Vos clients PME ont-ils les moyens de se protéger des ransomwares ?

Jeffrey J. Hardy, Global Solutions Marketing Manager, Acronis

Il fut une époque où les petites et moyennes entreprises (PME) n'étaient pas une cible prioritaire pour les cybercriminels. Les acteurs malveillants se concentraient essentiellement sur les entreprises de grande taille, pour des raisons financières. En effet, ces grandes structures pouvaient se permettre de payer des rançons importantes pour récupérer leurs données en cas d'attaque aboutie, contrairement aux PME aux budgets plus limités.

Malheureusement, avec l'emploi par les cybercriminels de l'intelligence artificielle, de l'apprentissage automatique et de l'automatisation, sans oublier l'essor du télétravail chez les PME et la prolifération des terminaux, les PME subissent elles aussi un feu nourri de cyberattaques, soit directement, soit par le biais de leur chaîne logistique.

Dans l'article de blog précédent, nous avons évoqué les composants de protection contre les ransomwares qui sont actuellement disponibles sur le marché. Le présent article aborde les raisons pour lesquelles vos clients PME peuvent désormais se permettre une protection contre les ransomwares.

Les PME disposent de budgets informatiques restreints et ne peuvent pas se permettre la panoplie de solutions permettant de lutter contre les ransomwares, telles que les solutions EDR, DLP et de reprise d'activité après sinistre, pas plus qu'elles ne possèdent le personnel technique en interne doté de compétences spécialisées en cybersécurité. De plus, ces entreprises doivent concentrer leurs efforts et leur budget sur leur mission stratégique, à savoir la fourniture de produits et services, et non sur la lutte contre les cyberattaques.

Assurer une protection continue est un processus complexe et coûteux pour les plus petites structures, car il nécessite d'employer une pléthore d'outils pour atteindre un bon niveau de cybersécurité. Ainsi, 70 % des entreprises qui recourent à du personnel de cybersécurité interne ont investi dans plus de cinq technologies au cours de la dernière année. De même, 53 % admettent que le nombre d'outils de sécurité déployés est tel qu'il dégrade la sécurité et accroît les risques.

Heureusement, des solutions existent. En tant que fournisseur de services, vous pouvez proposer à vos clients des offres de protection des données à un prix abordable, qui rentre dans leur budget.

Offrez des prix attractifs et profitez de marges accrues

Une plate-forme de cyberprotection optimisée pour les MSP comme Acronis Cyber Protect Cloud propose des services de sauvegarde, de défense et de restauration rentables. Vous pouvez par exemple provisionner et gérer la solution via un seul agent de terminal et une seule console. Comparé aux solutions individuelles, vous pouvez intégrer de nouveaux clients 20 % plus rapidement. Vous profitez également d'un meilleur retour sur investissement (+25 %), d'une rentabilisation accélérée et d'une réduction des tickets de support à gérer. Vous observez également une amélioration significative des performances des terminaux.

Avec Acronis Cyber Protect Cloud, vous pouvez en outre proposer une protection de base contre les ransomwares sans coûts supplémentaires. Le composant Active Protection de la solution, inclus dans l'offre de base, effectue une détection comportementale des ransomwares suivie par le blocage des processus malveillants et la restauration. Il n'entraîne pas de coûts supplémentaires.

Vous pouvez également conclure un contrat pour un seul service et y ajouter ensuite des services complémentaires, comme la protection antimalware, la protection de la messagerie, l'EDR, la DLP et la reprise d'activité après sinistre, tous préintégrés à une protection des données et à une gestion des terminaux de pointe.

Comme Acronis est un fournisseur axé MSP, vous pouvez profiter d'une tarification évolutive avec économie d'échelle : plus vous comptabilisez de postes ou de ressources pour l'ensemble de vos clients, moins le coût par ressource individuelle est élevé, ce qui rend le logiciel plus abordable et augmente vos marges.

Acronis conçoit ses produits de façon modulaire pour que les fournisseurs de services puissent mettre en place des stratégies de protection contre les ransomwares à la fois rentables et abordables. Cela étant, la façon dont vous tarifiez et présentez vos services est le secret de la réussite. Vous pouvez par exemple facturer au forfait ou selon un tarif horaire. Vous pourriez également proposer des services à la carte, facturés par utilisateur, ou sous la forme d'offre groupée.

Selon les experts, le modèle de tarification le plus efficace en matière de services de cybersécurité est l'offre groupée, qui comprend une série de fonctionnalités, services et avantages supplémentaires présentés sous forme de package. Plus précisément, les experts recommandent une stratégie à trois niveaux : une offre de base, une offre intermédiaire et une offre avancée. Je vous renvoie à l'exemple ci-dessous.

L'offre de base (Bare Essentials dans notre exemple) pourrait inclure la sauvegarde, la détection comportementale, la détection basée sur les signatures et la restauration basée sur le cache, tandis que l'offre milieu de gamme (Business Grade) comprendrait toutes les options du package de base plus la protection de la messagerie et l'EDR. L'offre la plus complète (Highly Secure) inclurait quant à elle toutes les options de l'offre de milieu de gamme auxquelles s'ajoutent la reprise d'activité après sinistre et la DLP. Les offres supérieures prennent en charge plus de terminaux par utilisateur, plus de tickets de support et d'autres services et fonctionnalités. Il s'agit là d'un hybride entre les modèles de facturation « par utilisateur » et « offre groupée ». Cette stratégie de facturation est avantageuse à la fois pour le MSP et pour la PME. Elle offre à la PME un service de cybersécurité abordable, ce qui peut réduire la résistance à l'achat et faciliter la négociation des contrats dans la mesure où le client éprouve un sentiment de contrôle.

Acronis Cyber Protect Cloud est une plate-forme de cyberprotection optimisée pour les MSP, permettant aux fournisseurs de services de proposer tous les services de protection contre les ransomwares dont les clients ont besoin à un prix abordable, tout en conservant des marges élevées. Elle unifie en une seule solution des fonctionnalités telles que la sauvegarde et la reprise d'activité après sinistre, la protection antimalware nouvelle génération optimisée par l'intelligence artificielle et la gestion de la protection des terminaux. Son intégration et ses capacités d'automatisation facilitent le travail des fournisseurs de services en réduisant la complexité, en augmentant la productivité et en diminuant les coûts d'exploitation.

Tous les sujets abordés dans cet article, de même qu'une discussion sur l'effet de leurre dans l'établissement des prix, sont analysés plus en détail dans le webinaire à la demande Ransomware protection MSP clients want. Si vous êtes un MSP qui propose actuellement des services de cybersécurité ou que vous avez l'intention de le faire, ce webinaire est un incontournable. Vous pouvez également obtenir plus d'informations sur les offres Acronis ici.