usecure Blog

Comment les MSP peuvent développer la cybersécurité avec usecure: Un exemple concret

Rédigé par Kerryn Zendera | 13 novembre 2024 0:15

 

Dans ce billet, nous allons voir comment Ascend Business Technology, un MSP en pleine croissance basé en Australie, a utilisé usecure pour rationaliser et automatiser la gestion des risques humains (HRM) dans l'ensemble de sa base de clients. Cette étude de cas illustre parfaitement la manière dont les MSP peuvent tirer parti de l'automatisation pour s'attaquer efficacement au risque humain, tout en maintenant l'évolutivité et en apportant de la valeur aux clients.

Les MSP sont confrontés à des défis uniques en matière de gestion du risque humain

La gestion de la sensibilisation à la sécurité pour les clients peut souvent ressembler à une bataille sans fin. En tant que MSP, vous devez probablement jongler avec plusieurs clients, chacun ayant des besoins uniques. Plus vous prenez de clients, plus le travail administratif s'accumule - configuration manuelle des programmes de sensibilisation à la sécurité, traitement des simulations de phishing et rapports interminables.

Vous voulez vous développer ?

Vous souhaitez développer votre entreprise, mais à mesure que vous évoluez, le temps consacré à la gestion de ces tâches essentielles, mais chronophages, augmente lui aussi. C'est là que réside le véritable défi : Comment gérer efficacement le risque humain pour plusieurs clients sans se noyer dans le travail administratif ?

Ascend Business Technology, comme de nombreux MSP, était confronté à ce problème précis.

Le tournant pour Ascend Business Technology

Ascend, comme de nombreux MSP, était confronté à ce même problème.

Ascend, un MSP proposant des services de conseil en informatique et des services cloud, avait pour mission de "faire ce qu'il faut" en fournissant à ses clients les meilleures solutions de leur catégorie. Cependant, à mesure que la base de clients d'Ascend augmentait, les risques associés à l'erreur humaine en matière de cybersécurité augmentaient également.

Jason Roper, le fondateur d'Ascend, savait que même des systèmes informatiques bien configurés pouvaient être victimes d'une chose aussi simple qu'un courriel de phishing. Sa priorité était claire: protéger ses clients de ces risques tout en maintenant l'efficacité de sa petite équipe.

Mais Ascend a été confronté à un problème bien connu des MSP: plus ils accueillaient de clients, plus la gestion manuelle de leurs programmes de sensibilisation à la sécurité devenait laborieuse.

Les MSP ont été confrontés à un problème de taille: le manque de sécurité.

 

90 % des MSP considèrent l'automatisation comme une technologie cruciale, selon le rapport 2023 MSP Benchmark Report de Kaseya, citant sa capacité à améliorer l'efficacité, à leur permettre de prendre en charge plus de clients et à augmenter leurs revenus.

 

Les MSP sont de plus en plus nombreux à considérer l'automatisation comme une technologie essentielle.

 

Jason avait besoin d'une solution qui lui permette de gagner en efficacité.

Jason avait besoin d'une solution qui non seulement passerait à l'échelle de centaines d'utilisateurs finaux mais aussi minimiserait la charge administrative de son équipe. C'est ainsi qu'est né usecure.

Comment usecure a simplifié la gestion du risque humain pour Ascend

Ce qui a attiré Jason chez usecure, c'est son automation, qui change véritablement la donne pour les MSP. Grâce aux fonctionnalités AutoEnrol et AutoPhish d'usecure, Ascend a pu automatiser complètement la formation de sensibilisation à la sécurité et les simulations d'hameçonnage pour ses clients.

Examinons comment usecure a aidé Ascend à relever ses défis :

La formation de sensibilisation à la sécurité et les simulations d'hameçonnage ont été entièrement automatisées.

  • Inscription et formation automatisées (uLearn) : Ascend a pu inscrire automatiquement de nouveaux utilisateurs à la plateforme usecure et lancer immédiatement des sessions de formation mensuelles de sensibilisation à la sécurité. Pas de saisie manuelle. Pas de perte de temps. Les utilisateurs ont reçu des cours vidéo courts et attrayants couvrant les sujets de sécurité essentiels.
  • Simulations automatisées de phishing (uPhish) : Ascend a activé AutoPhish, permettant à la plateforme d'envoyer aux utilisateurs finaux des e-mails de phishing aléatoires basés sur des escroqueries réelles. Cela signifie que les équipes de leurs clients sont constamment exposées à des simulations de phishing pratiques et réelles sans aucun effort supplémentaire de la part d'Ascend.
  • Rapports personnalisables (Report Hub) : le Report Hub d'usecure a automatiquement généré et envoyé des rapports personnalisés à Ascend et à ses clients, détaillant les performances de chaque utilisateur lors des tests d'hameçonnage et de la formation à la sécurité. Les clients ont pu constater les progrès réalisés et corriger les points faibles, tandis qu'Ascend est restée neutre mais informée.
  • Intégration transparente : Grâce à l'intégration de Microsoft 365 et Google Workspace, Ascend a pu synchroniser les répertoires d'utilisateurs des clients directement dans usecure, ce qui a facilité l'intégration de nouveaux clients et utilisateurs.

Les résultats : usecure fait évoluer sans effort la GRH sur des centaines d'utilisateurs finaux

Pour Ascend, il s'agit d'une solution de gestion des ressources humaines.

L'automatisation intelligente de la formation

  • Installation minimale, impact maximal: nos solutions ont considérablement réduit le temps qu'Ascend devait consacrer à la gestion des programmes de formation à la sécurité des clients. Une fois AutoEnrol et AutoPhish configurés, le système a fonctionné tout seul.
  • Augmentation de l'engagement des utilisateurs: les courtes sessions de formation mensuelles combinées aux simulations d'hameçonnage ont contribué à stimuler l'engagement des utilisateurs, ce qui a conduit à un niveau plus élevé de sensibilisation à la sécurité chez leurs clients.
  • Étendue sans frais administratifs : Au fur et à mesure qu'Ascend intégrait de nouveaux clients, la flexibilité de la plateforme leur a permis de faire évoluer leurs programmes de gestion des risques humains sans avoir besoin d'embaucher du personnel supplémentaire ou d'augmenter leur charge de travail.
  • Rendement économique: Grâce à la flexibilité de la facturation mensuelle, Ascend n'a payé que pour les utilisateurs actifs, ce qui lui a permis de ne pas dépenser trop pour des sièges inutilisés. Cela s'est avéré crucial pour maintenir la rentabilité au fur et à mesure de la montée en charge.

Que peuvent apprendre les autres MSP de l'expérience d'Ascend?


Le succès d'Ascend montre que les MSP n'ont pas à faire de compromis entre l'efficacité et une formation à la sécurité efficace. Avec les bons outils en place, vous pouvez évoluer vos solutions de gestion des risques humains sans augmenter votre charge administrative.

Si vous êtes un MSP confronté à des défis similaires, qu'il s'agisse de gérer une base de clients croissante ou de lutter contre la formation manuelle à la sécurité, voici quelques pistes à suivre :

Les outils de gestion des risques humains peuvent être utilisés pour améliorer la gestion des risques humains.

  1. Automatisez là où vous le pouvez: L'automatisation n'est pas seulement un mot à la mode, c'est une nécessité. Nos outils et solutions vous permettent d'automatiser des tâches fastidieuses mais essentielles telles que l'inscription des utilisateurs et les simulations de phishing, ce qui vous permet de gagner du temps et de réduire les erreurs.
  2. Mettez l'accent sur l'évolutivité: Recherchez des plateformes qui évoluent avec votre entreprise, comme la capacité de notre plateforme à s'intégrer de manière transparente à Microsoft 365 ou à Google Workspace. Ainsi, lorsque votre clientèle s'élargit, votre charge de travail ne s'alourdit pas pour autant.
  3. Apporter de la valeur grâce aux rapports: vos clients veulent voir des résultats. Les rapports personnalisés leur permettent non seulement de rester informés, mais aussi de démontrer l'efficacité de vos services. C'est un moyen facile d'assurer la transparence et d'instaurer la confiance.
  4. Tester la plateforme gratuitement: Avant de vous engager, testez la plateforme à l'aide d'une licence Not-for-Resale (NFR). Cela vous permet de découvrir le fonctionnement de l'automatisation et d'autres fonctionnalités dans votre propre environnement MSP.


Préts à automatiser votre gestion des risques humains?

Le parcours d'Ascend avec usecure est un exemple clair de la façon dont les MSP peuvent s'attaquer efficacement au risque humain avec la bonne plateforme. Avec l'automatisation, l'évolutivité et l'engagement des utilisateurs au premier plan, usecure fournit une solution complète pour vous aider à protéger vos clients tout en croissant votre entreprise sans sacrifier le temps ou les ressources.