Par Bertrand Pourcelot, DG Enreach Service Providers

Pouvoir communiquer dans les meilleures conditions est désormais un impératif stratégique pour l’ensemble des entreprises. Dans ce contexte, ces dernières investissent massivement pour faire évoluer leurs outils, les rationaliser et unifier leurs canaux de communication. L’objectif étant de proposer aux collaborateurs une expérience utilisateur unique et de simplifier leurs échanges avec les clients et les partenaires.

C’est précisément dans ce contexte que depuis quelques années, le sujet de la communication unifiée, porté par le développement des technologies Cloud et la transformation digitale des entreprises, fait son grand retour et que le marché connait une très forte dynamique. Pour autant, de fortes différences existent entre les offres et une étude minutieuse des technologies proposées est nécessaire pour faire les bons choix. Une chose est néanmoins sûre, l’avenir du marché se fera au travers de l’approche « Mobile First » et les intégrations applicatives (CRM, métier…). Pour autant, voici trois grandes notions à prendre en considération.

Intégrer la notion de relation Client 

Cette première notion est incontestablement un véritable must have et vise à donner une nouvelle dimension aux outils de communication. Dans ce contexte, les plateformes de communication se doivent désormais de pouvoir être connectées aisément aux outils de gestion et de CRM de l’entreprise. Mais ce n’est pas tout, il est également fondamental que les solutions intègrent la notion de relation multi-canal qui permet aux collaborateurs de gérer toutes les conversations à partir d’un seul outil : appels, chat, WhatsApp, e-mail, Click&Talk et SMS.

Accroitre la productivité 

Les solutions de communication de nouvelle génération vont également devoir jouer la carte de la productivité à différents niveaux en prenant en considération un ensemble de sujets comme la nécessité de proposer des outils collaboratifs (intégration MS Teams…), automatiser différentes tâches grâce à des intégrations métiers, permettre un enregistrement systématique des échanges ou encore mettre à disposition des outils analytiques. Les collaborateurs peuvent alors gagner en autonomie, en performance et délivrer une meilleure qualité de service.

Donner un vrai visage à l’expérience utilisateur

La qualité de l’expérience utilisateur perçue et délivrée est essentielle en matière d’outils de communication. En ce sens, proposer des solutions totalement convergentes, simples à utiliser, intuitives et pensées pour répondre aux nouveaux usages est l’assurance d’offrir à ses équipes un environnement de travail qui sera largement accepté et plébiscité. Mais ce n’est pas tout, l’approche Mobile first doit aussi faire partie intégrante du dispositif au regard des nouveaux usages qui se généralisent en entreprise. Le mobile est en effet devenu une véritable extension du bureau sur lequel les collaborateurs doivent pouvoir retrouver leur environnement de travail et de communication.

À travers ces trois points clés, les professionnels seront alors en mesure de capitaliser à long terme sur des outils de collaboration unifiés, flexibles et générateurs de meilleur confort de travail et d’une communication interne et externe plus efficaces. En phase avec les nouvelles méthodes de travail et l’évolution de la digitale workplace, les plateformes de communication de nouvelle génération sont donc une priorité d’investissement au service de la qualité et de la productivité.

Grâce à des accords d’échanges de réseaux et de capacité, mais aussi par une politique volontariste d’extension de son réseau en propre, Alphalink annonce avoir passé la barre des 10 000 km d’empreintes de son réseau.

Leader sur le marché indirect des télécommunications, Alphalink propose à ses partenaires d’accompagner la transition numérique des entreprises grâce à ses solutions Télécoms. Opérateur d’infrastructures, Alphalink déploie également son propre réseau fibre FTTO garantissant très haut débit, sécurité et disponibilité. Alphalink a bâti son leadership grâce à des offres pilotables à 360° en ligne et son niveau d’accompagnement technique et commercial à même d’accélérer la croissance de ses partenaires.

Plus de 10 000 kilomètres de réseau de fibre optique à l’échelle nationale

Cette annonce positionne Alphalink comme l’un des acteurs bénéficiant de l’une des meilleures couvertures proposées et met en évidence sa capacité à accompagner les entreprises dans leur transformation digitale en s’appuyant sur des infrastructures réseau performantes et une connectivité de premier plan. Un effort particulier a été consacré à la gestion digitalisée de ces réseaux. Ainsi, dès la fin de l’année, Alphalink sera en mesure de dévoiler son nouveau projet « Vision » pour densifier toujours plus sa couverture fibre et proposer, en proximité, de nouveaux services à ses clients.

De nouveaux investissements sur Avignon et Vénissieux

Pour maitriser son offre de bout en bout, Alphalink vient d’ouvrir deux nouveaux points de présence technique à Vénissieux et Avignon, et de recruter de nouveaux collaborateurs qui seront chargés de déployer le réseau de fibre optique localement. Ce dispositif, basé sur une mise en œuvre réalisée par des équipes internes, est un réel différenciateur sur le marché et s’inscrit dans le cadre de la politique qualité du groupe, qui s’articule autour des notions de proximité, d’expertise et d’excellence opérationnelle.

Pour Alexandre Nicaise, président du groupe Alphalink : « Investir en continu et densifier notre présence en région est un axe stratégique pour nous permettre de délivrer des infrastructures performantes et dimensionnées, qui répondent aux nouveaux usages des entreprises. Nous sommes fiers d’annoncer de nouveaux centres de production dans les régions Centre et Sud, qui se positionnent comme des points d’attractivité économique majeurs, où la demande en solutions de connectivité est particulièrement dynamique. »

ITS Integra renforce son engagement environnemental avec son adhésion à l’Institut du Numérique Responsable (INR). Dans sa quête de minimiser l’impact environnemental de ses activités, ITS Integra annonce une nouvelle étape significative dans sa démarche de durabilité. En effet, après avoir obtenu la certification ISO 14001 en janvier 2024 et lancé son outil de reporting GreenOps au printemps 2024, ITS Integra adhère à l’Institut du Numérique Responsable (INR).

Fondé en 2018, l’Institut du Numérique Responsable (INR) est un think and do tank qui se consacre à la promotion d’un numérique durable, inclusif et éthique. L’INR a pour ambition de réduire l’empreinte économique, sociale et environnementale du numérique tout en encourageant l’innovation responsable et durable. En rejoignant cette organisation, ITS Integra réaffirme son engagement envers un avenir numérique plus responsable.

L’INR se concentre sur plusieurs objectifs clés pour promouvoir un numérique responsable : réduire l’empreinte du numérique, encourager l’innovation responsable et durable, favoriser l’inclusion numérique pour tous, promouvoir l’économie circulaire.

L’engagement d’ITS Integra

En adhérant à l’INR, ITS Integra s’engage à intégrer les meilleures pratiques pour réduire son empreinte numérique. Cette adhésion permet de collaborer avec d’autres entreprises et organisations partageant les mêmes valeurs. La société pourra ainsi développer et adopter des solutions durables et innovantes.

« Rejoindre l’INR s’inscrit dans la continuité des efforts déployés par ITS Group et ses filiales depuis plusieurs années, tels que la médaille Gold EcoVadis ou encore la certification ISO 14001. C’est également une belle opportunité de collaborer avec des pionniers du numérique responsable, car il est possible d’innover sans compromettre notre planète. » Sarra Majdoub, Responsable de la RSE chez ITS Group.

Afin de renforcer son engagement, ITS Integra met à la disposition de ses collaborateurs le MOOC Numérique Responsable. Ce programme complet, composé de 14 modules et d’une durée de 4h30, offre des contenus vidéos, des textes et des supports interactifs pour maîtriser les fondamentaux de l’approche Numérique Responsable. Ce cours en ligne permet aux collaborateurs d’acquérir des connaissances théoriques et pratiques sur les enjeux environnementaux, éthiques et d’inclusion liés au numérique.

La directive sur la sécurité des réseaux et de l’information (NIS2), impose des exigences strictes en matière de cybersécurité pour les infrastructures critiques. Au travers de sa solution SASE, CATO Networks, leader dans le Magic Quadrant de Gartner en 2024, offre une solution complète pour aider les organisations à se conformer à ces nouvelles régulations. Dans cet article, découvrez comment la technologie de CATO Networks et les services managés de SASETY permettent de répondre aux principales exigences de la directive NIS2.

1.Gestion des actifs et visibilité

La gestion des actifs et la visibilité sont des éléments essentiels de la directive NIS2. La plateforme Cloud SASE de CATO offre une visibilité exhaustive des actifs, y compris les utilisateurs, les équipements et l’ensemble des applications consommées. Grâce à l’utilisation de l’intelligence artificielle, CATO automatise la découverte des équipements IT, IoT et OT, à la fois en mode passif et actif. Les administrateurs peuvent visualiser l’ensemble des actifs connectés à l’infrastructure via un tableau de bord unique, ce qui facilite la gestion et la prise de décision.

La plateforme de CATO identifie automatiquement les applications non répertoriées (Shadow IT), ce qui permet de classer les risques associés à chaque application, utilisateur et équipement. L’évaluation des vulnérabilités est réalisée par le moteur Managed XDR (Extended Detection and Response), qui réalise une analyse continue des menaces et des risques. Ainsi, la gestion des actifs et la visibilité délivrées par le Cloud SASE de CATO répondent pleinement aux exigences de NIS2.

2.Évaluation des risques

L’évaluation des risques est un aspect fondamental de la conformité à NIS2. CATO Networks met à disposition des outils sophistiqués pour l’évaluation et la gestion des risques, intégrés directement dans la plateforme SASE. Le tableau de bord Mitre ATT&CK permet de suivre et d’analyser les tactiques et techniques des cyberattaques, facilitant ainsi la mise en place de mesures de défense adaptées. Basé sur l’utilisation réelle des applications, le catalogue d’applications de CATO permet de découvrir plus de 200 nouvelles applications par semaine, avec pour chacune, une évaluation détaillée des risques.

Des tableaux de bord proposent les meilleures pratiques de sécurité ainsi que des recommandations pour améliorer la posture de sécurité. Tous ces tableaux de bord sont disponibles depuis l’application de gestion de CATO, offrant une compréhension immédiate de la posture de sécurité de l’organisation. En combinant ces outils d’évaluation des risques et de gestion en temps réel, CATO Networks assure une conformité totale aux exigences de NIS2.

3.Gouvernance et conformité

La directive NIS2 exige que les organisations assurent une gouvernance robuste et une conformité à diverses régulations. CATO Networks garantit cette conformité grâce à ses certifications et à ses partenariats de confiance. CATO est conforme aux normes ISO 27001, SOC 1, SOC 2, SOC 3, et au RGPD, assurant ainsi que les pratiques de sécurité respectent les standards internationaux. En tant que partenaire de confiance, CATO assure également la sécurité de la chaîne d’approvisionnement, répondant ainsi aux exigences de gouvernance de NIS2.

La plateforme centralisée de CATO élimine la complexité des solutions unitaires, permettant une gestion simplifiée et efficace des politiques de sécurité. En agissant comme un partenaire numérique fiable, CATO assure une conformité continue aux exigences de NIS2 et autres cadres réglementaires.

4.Sécurité du réseau

La sécurité du réseau est une priorité de NIS2. La plateforme CATO SASE Cloud intègre des fonctionnalités avancées pour assurer une protection complète du trafic réseau. Les moteurs de sécurité délivrés par le cloud, comme NGFW (Next-Generation Firewall), SWG (Secure Web Gateway), IPS (Intrusion Prevention System), NGAM (Next-Generation Anti-Malware), et RBI (Remote Browser Isolation), offrent une protection à 360° du trafic Nord-Sud et Est-Ouest. La plateforme assure une inspection complète du trafic avec une capacité de traitement et d’inspection illimitée.

Grâce à des politiques de sécurité prédéfinies, plus de 80 catégories intégrées, et une intelligence artificielle qui gère automatiquement les informations sur les menaces, CATO assure une protection instantanée contre les menaces émergentes.

5.Sécurité des données

La protection des données est une exigence fondamentale de NIS2. CATO Networks offre des solutions robustes pour assurer la sécurité des données à tous les niveaux. Les solutions CASB (Cloud Access Security Broker – Courtier de Sécurité d’Accès au Cloud) et DLP (Data Loss Prevention – Prévention des Fuites de Données) de CATO assurent la protection des applications et des données, aussi bien en ligne que hors ligne. Les données sont chiffrées au repos et en transit, grâce à un système de gestion des clés distribuées propriétaire.

La plateforme assure également une visibilité complète des applications cloud et un contrôle des applications non sanctionnées (Shadow IT). CATO impose des restrictions pour les locataires des applications SaaS (Software as aService – Logiciel en tant que Service) d’entreprise, assurant ainsi une protection cohérente des données sensibles. Grâce à ces mesures de sécurité des données, CATO Networks garantit une conformité totale aux exigences de NIS2.

6.Contrôle d’accès et Zero Trust

Le contrôle d’accès et l’implémentation du modèle Zero Trust sont essentiels pour répondre aux exigences de NIS2. CATO Networks fournit des solutions complètes pour assurer un accès sécurisé aux actifs critiques. Les contrôles d’accès multi-niveaux de CATO évaluent continuellement la posture de sécurité des équipements pour garantir un accès sécurisé. La plateforme permet l’accès sans client pour les tiers et les dispositifs BYOD, avec des politiques d’accès granulaires basées sur l’identité.

Les politiques RBAC (Role-Based Access Control), SSO (Single Sign-On) et MFA (Multi-Factor Authentication) assurent un contrôle d’accès granulaire, offrant une expérience utilisateur cohérente tout en renforçant la sécurité. En appliquant une politique Zero Trust partout, la plateforme assure une sécurité uniforme pour tous les utilisateurs, quel que soit leur emplacement.

7.Détection des incidents et réponse

La détection rapide des incidents et une réponse efficace sont une exigence de NIS2. La plateforme CATO XDR offre des capacités avancées pour la détection et la réponse aux incidents. Les capteurs natifs intégrés dans la plateforme XDR de CATO permettent une détection rapide des incidents de sécurité et du réseau. De plus, la surveillance de la chaîne d’approvisionnement assurée par la plateforme CASB de CATO garantit une visibilité complète sur la conformité des fournisseurs d’applications tierces.

CATO fournit une gamme complète de rapports d’incidents pour une analyse post-incident approfondie. Les tableaux de bord MITRE ATT&CK offrent une compréhension immédiate de l’avancement des attaques, facilitant ainsi la réponse rapide aux incidents.

8.Continuité d’activité et reprise après sinistre

La continuité de l’activité et la reprise après sinistre sont essentielles pour les organisations fournissant des services critiques. CATO Networks offre une architecture résiliente pour assurer la disponibilité continue des services. L’architecture auto-réparatrice de CATO assure une disponibilité de 99,999%, garantissant une continuité de l’activité même en cas d’incident. Les politiques actionnables via la console CATO permettent une gestion rapide et efficace des menaces.

Le réseau privé global de CATO, avec des liens redondants de niveau Tier-1, assure une reprise rapide après sinistre. Les services de remédiation avancés de CATO permettent une réponse rapide aux incidents de sécurité, assurant ainsi une reprise rapide des opérations.

Comment SASETY accélère la mise en conformité NIS2

SASETY, en tant qu’expert et partenaire français stratégique de CATO Networks, depuis 4 ans,  joue un rôle important dans l’accompagnement des organisations dans la mise en place de la conformité aux exigences de NIS2. Grâce à une expertise approfondie en cybersécurité et en gestion des réseaux, SASETY propose une gamme de services pour faciliter cette transition.

La démarche démarre par une évaluation complète des besoins de l’organisation, en identifiant les manques actuels en matière de cybersécurité et de conformité NIS2. Cette évaluation permet de définir un plan de mise en œuvre détaillé, aligné sur les objectifs de sécurité et de conformité de l’organisation.En cartographiant l’ensemble des actifs numériques, incluant les dispositifs IoT et OT, les équipes SASETY sont en mesure de réaliser une analyse approfondie des risques pour identifier les vulnérabilités et prioriser les actions à entreprendre.

La seconde étape consiste à élaborer une feuille de route détaillée pour l’implémentation de la solution SASE de CATO, avec un plan d’action clair et des échéances définies. Ce plan inclut des mesures spécifiques pour répondre aux exigences de NIS2, assurant une conformité complète. La mise en œuvre de la solution SASE de CATO Networks par SASETY comprend plusieurs phases, allant de l’installation initiale à la configuration avancée et à la formation des équipes.

Lors de la phase d’installation, les équipes SASETY configurent la solution selon les besoins spécifiques de l’organisation, incluant les politiques de sécurité, les contrôles d’accès et les protocoles de chiffrement des données. Une attention particulière est portée à l’optimisation des performances réseau et à la gestion de la bande passante, garantissant une expérience utilisateur fluide.

SASETY offre également des programmes de formation complets pour les équipes IT, assurant une compréhension approfondie de la solution SASE et des meilleures pratiques de cybersécurité.

Des sessions de formation techniques approfondies sont organisées, couvrant tous les aspects de la gestion et de la maintenance de la solution SASE. Des ateliers pratiques permettent aux équipes de se familiariser avec les outils et les fonctionnalités de la solution, renforçant ainsi leurs compétences.

Après la mise en œuvre initiale, SASETY continue d’accompagner ses clients avec des services managés et d’amélioration continue, garantissant une conformité durable et une protection optimale. SASETY réalise une supervision des services réseau et sécurité 24 heures sur 24, 7 jours sur 7, pour résoudre rapidement tout problème technique ou identifier tout incident de sécurité. La plateforme CATO est automatiquement mise à jour pour inclure les dernières améliorations de sécurité et les nouvelles fonctionnalités. Des audits de sécurité réguliers sont réalisés pour identifier les nouvelles vulnérabilités et adapter les politiques de sécurité en conséquence.

SASETY veille également à ce que les solutions mises en place restent conformes aux évolutions des régulations, en particulier celles de NIS2.