Les MSP face au télétravail

Selon une étude récente de l’APEC, près de la moitié des cadres pratiquant le télétravail envisageraient de changer d’entreprise si cette possibilité leur était retirée. Ce chiffre souligne que le 100 % présentiel appartient désormais au passé.

Le télétravail s’est durablement intégré au paysage professionnel français. Quatre ans après la crise sanitaire de 2020, 67 % des cadres l’adoptent au moins une fois par semaine, avec une présence encore plus marquée dans les TPE-PME. Ce mode de travail, initialement perçu comme une solution temporaire, s’est transformé en un pilier essentiel des organisations modernes.

Cependant, cette évolution, bien qu’avantageuse sur de nombreux aspects, impose aux entreprises et à leurs partenaires, notamment les MSP, de relever des défis importants. Sécurisation des systèmes, modernisation des infrastructures et adaptation organisationnelle sont autant d’enjeux qui doivent être anticipés. Dans cet article, nous analyserons ces défis et le rôle crucial des MSP dans cette transition vers le télétravail.

1. Le télétravail : quels défis à relever ?

La mise en place du télétravail en entreprise demande un effort considérable pour les entreprises. Il s’agit de repenser totalement le système de travail à la fois sur le plan humain mais aussi sur le plan organisationnel et technique.

Il faut, entre autres, penser à : 

• Fournir un accès aux applications de l’entreprise depuis des terminaux externes et/ou des appareils mobiles 
• Gérer la bande passante
• Assurer l’accès, la connectivité et l’interopérabilité entre les différents terminaux et serveurs
• Renforcer la sécurité des points d’accès
• Renforcer la sécurité du réseau d’entreprise pour éviter les cyberattaques
• Protéger les données sensibles 

Une fois ces mécaniques mises en place, il faut s’assurer quotidiennement que la communication entre les employés soit régulière. L’activité de l’entreprise doit se poursuivre du mieux possible et rien ne doit être laissé au hasard. L’objectif étant que les opérations continuent de fonctionner et se maintiennent aussi efficacement que lorsque les employés se trouvent sur leur lieu de travail. 

2. Transition vers le télétravail : le rôle du MSP

En temps de crise ou face à des transitions importantes, les MSP s’avèrent être les meilleurs alliés.

En effet, les exigences des clients évoluent, réclamant plus de soutien et de solutions immédiates. Cela s’est notamment vu pendant la gestion de la crise liée au COVID-19. C’est là que s’est illustré le rôle d’expert et de bras droit des fournisseurs de services gérés qui ont alors été les mieux placés pour accompagner les entreprises dans cette étape qu’est le télétravail. Avec un seul mot d’ordre en tête : la sécurité. 

• Supervision du parc informatique

La supervision est un élément indispensable de la sécurité en entreprise.

Conséquence : Un MSP a pour vocation d’assurer une gestion et une surveillance en temps réel du parc informatique de ses clients notamment via l’outil RMM. Cette particularité sera très utile en période de transition vers le télétravail. Les fonctions d’alertes en temps réel et la gestion des patchs vous permettront notamment d’être proactif et d’agir rapidement en cas de problèmes rencontrés par un des employés à distance. Un souci d’installation de logiciels, des tentatives de cyberattaques, agir à distance et en temps réel est primordial dans ce type de situation. 

En effet, avec l’explosion du télétravail, un autre phénomène s’est imposé en entreprise, celui du BYOD (Bring Your Own Device). La plupart des employés travaillant de chez eux vont généralement utiliser leurs ordinateurs personnels et/ou mobiles pour leurs besoins professionnels.

Ceci rend la supervision et la surveillance du réseau d’entreprise plus délicates. Pour pallier cela, un outil existe chez Atera et qui s’avère particulièrement utile, la découverte réseau. Cette fonctionnalité permet d’identifier et de compiler automatiquement chaque appareil ou terminaux se connectant au réseau d’entreprise.

De cette façon, un MSP pourra déterminer les nouveaux appareils détenus par les collaborateurs en télétravail et autorisés à utiliser le réseau d’entreprise.

• Sécurité du parc informatique

C’est la préoccupation numéro un d’un MSP au moment de passer au télétravail.

En effet, le réseau de l’entreprise devient plus vulnérable, les employés se connectant via différents appareils, souvent portables et mobiles. Cette multiplication des points d’entrée vers le réseau le rend plus fragile et prompt aux cyberattaques. Ce n’est d’ailleurs pas un hasard si le nombre de cyberattaques a augmenté de manière exponentielle pendant la pandémie de COVID-19. 

C’est ainsi que la plateforme de réunion en ligne Zoom, victime de son succès actuel, est devenue la cible privilégiée des hackers. Des milliers de faux comptes ont pu être créés pour répandre des logiciels et fichiers malveillants.

Le MSP doit donc s’assurer que l’ensemble du parc informatique est sécurisé et assez mûr pour permettre le déploiement du télétravail à plus grande échelle. 

Dès lors, il doit opter pour des solutions de cybersécurité ultra perfectionnées. C’est le cas par exemple avec Webroot. Il s’agit d’un outil de cybersécurité ‘intelligent’ qui permet principalement de prévenir les cyberattaques en amont via une défense multicouche. 

Entièrement intégré par Atera, Webroot bénéficie également d’une excellente protection par pare-feu qui s’avérera particulièrement utile pour les utilisateurs situés à l’extérieur du réseau d’entreprise.

• Sécurisation des terminaux dans un environnement BYOD : Protéger les appareils connectés

Le télétravail, couplé à l’essor du BYOD (Bring Your Own Device), a modifié la manière dont les entreprises doivent aborder la sécurité des terminaux. Les employés utilisant leurs appareils personnels pour accéder aux systèmes de l’entreprise présentent un risque majeur, car ces appareils ne bénéficient pas des mêmes protections que les équipements fournis par l’entreprise. Pour sécuriser ces appareils, il est essentiel d’adopter des solutions modernes telles que la stratégie de Zero Trust Security, qui repose sur l’idée qu’aucun utilisateur ou appareil, qu’il soit à l’intérieur ou à l’extérieur du réseau, ne doit être automatiquement fiable. De plus, l’authentification multifacteur avancée (MFA) doit être mise en place pour garantir que seuls les utilisateurs autorisés puissent accéder aux systèmes de l’entreprise, même en cas de compromission des identifiants.

Les cybermenaces récentes ont mis en lumière la vulnérabilité accrue des travailleurs à distance, en particulier ceux qui se connectent depuis des réseaux domestiques non sécurisés. Les rançongiciels, par exemple, ont ciblé de manière systématique les employés en télétravail, profitant des faiblesses des réseaux personnels pour pénétrer les systèmes d’entreprise. Ces cyberattaques démontrent l’importance d’une surveillance et d’une protection renforcées pour les terminaux, qu’ils soient personnels ou fournis par l’entreprise.

• Modernisation de l’infrastructure du parc informatique

La supervision et la sécurité du parc informatique ne vont de pair qu’avec une infrastructure moderne et solide.

Par exemple, il faut s’assurer en première ligne que le réseau de l’entreprise soit assez fort pour supporter une augmentation de trafic dû à un afflux d’utilisateurs voulant utiliser le réseau en même temps. Également, que les données soient suffisamment protégées et accessibles si besoin.

Pour cela, tirez profit des technologies cloud. En effet, qui dit cloud dit plus de mobilité et d’agilité des équipes, une communication plus rapide et transparente. Des éléments particulièrement appréciés et appréciables au moment de passer au télétravail.

De même, avec le Cloud le stockage des données est peu coûteux car il ne nécessite aucun serveurs ou espaces supplémentaires. Le stockage est pour ainsi dire illimité ce qui là encore se révèle particulièrement utile.

Autre moyen de moderniser l’infrastructure d’un parc informatique : l’automatisation. Ce processus s’avère particulièrement bénéfique dans la manière dont les réseaux informatiques d’entreprise fournissent données et services à leurs utilisateurs. En effet que ce soit via la gestion de correctifs ou la création de scripts, l’automatisation agit sur des tâches simples et quotidiennes qui donnent une dimension différente à un parc informatique. Par exemple, Atera permet l’intégration de Homebrew et Chocolatey qui permettent le déploiement de logiciels de manière automatisée et à distance. 

Moins enclin à l’erreur humaine, avec des procédures plus sécurisées, une infrastructure modernisée permet, in fine, d’être beaucoup mieux préparé à la transition vers le télétravail.

• Splashtop et “Work from Home”, les outils indispensables 

Enfin, un des rôles clés du fournisseur de services gérés est de mettre en place des bons outils de travail à distance, facile d’accès et à disposition de tous les collaborateurs. De bons outils amélioreront la productivité des employés dans leur travail à domicile.

Commençons avec l’outil “Work from Home”. Il s’agit littéralement de l’outil permettant de se mettre en télétravail. 

Entièrement déployé par Atera et intégré avec Splashtop, il offre à chaque collaborateur la possibilité de se connecter à son ordinateur de bureau depuis chez lui et en un rien de temps. Le tout avec un dispositif renforcé de sécurité (notamment via le mécanisme d’authentification à deux facteurs). 

3. Le télétravail : les bonnes pratiques

Une fois les outils déployés et le parc informatique prêt, reste un point important : les ressources humaines.

Les employés d’une entreprise client sont les premiers concernés par le télétravail et les changements qu’il entraîne.

Il faut donc créer un environnement de travail nouveau où tout se déroule dans les meilleures conditions.

• Mettre en place des outils de communication 

Skype, Microsoft Teams, Zoom, Slack et autres moyens de communication en ligne, déployez des outils qui permettent des communications fluides et faciles entre les salariés. “Le bureau comme si vous y étiez”. 

• Cybersécurité adaptée au télétravail et formation continue

La cybersécurité en télétravail nécessite des mesures renforcées pour protéger les employés, même lorsqu’ils travaillent en dehors du bureau. Il est crucial d’adopter des solutions telles que des VPN (réseaux privés virtuels) pour sécuriser les connexions des employés à distance, en particulier lorsqu’ils utilisent des réseaux domestiques potentiellement vulnérables. En parallèle, l’instauration de politiques de mots de passe robustes et la mise en œuvre de l’authentification multifacteur (MFA) permettent d’ajouter une couche de protection supplémentaire contre les tentatives d’accès non autorisé. En cas de comportement suspect, des alertes doivent être configurées pour avertir immédiatement les responsables IT, afin de réagir rapidement en cas de cyberattaque ou de tentative d’intrusion.

Par ailleurs, la formation continue des employés est essentielle pour maintenir un environnement sécurisé. En leur offrant des sessions régulières sur les bonnes pratiques en matière de sécurité numérique, notamment sur la détection d’hameçonnage ou l’utilisation sécurisée des outils numériques, les entreprises réduisent les risques liés aux erreurs humaines et aux comportements imprudents. Un personnel bien formé est une ligne de défense essentielle contre les cybermenaces.

• Établir des règles et des pratiques pour un télétravail sécurisé et efficace 

Définissez clairement les règles et attitudes à adopter.

Par exemple, le nombre d’heures de travail à consacrer chaque jour, l’établissement d’objectifs quotidiens pour chaque collaborateur et leur état d’avancement etc.

Définissez également une politique technique : par exemple en déterminant quelles applications et outils sont à utiliser ou au contraire à proscrire.

De même, rappeler à quel point la sécurité est importante. Il peut être pertinent de définir des recommandations en matière de cybersécurité, voire même de fournir des formations à certains utilisateurs : ne pas ouvrir de mails où des pièces jointes d’expéditeurs inconnus pour prévenir des tentatives d’hameçonnage, faire attention aux noms de domaines contrefait etc.

Vous l’aurez compris, le télétravail est une véritable procédure en elle-même qui implique beaucoup de changements, à la fois sur le plan technique et organisationnel que sur le plan relationnel. Toutes les entreprises ne sont pas initialement préparées et c’est là encore une des multiples tâches d’un fournisseur de services gérés qu’il incombe de fournir. 

Dans cet article, nous avons abordé les différents défis que le télétravail donne aujourd’hui à relever, à la fois pour le MSP qui doit assurer la transition vers ce nouveau mode de travail, qu’aux entreprises et leurs employés qui doivent se plier à de nouvelles recommandations et façons de travailler.