Temps de lecture : 11 minutes.
Les chiffres parlent : au second semestre 2020, le SaaS représente 40% des nouveaux projets des éditeurs de logiciels, selon la Syntec numérique.
Toujours selon la même étude, le SaaS devrait atteindre 24,4% de part de marché pour les ESN en 2021.
Autant dire que le SaaS a de beaux jours devant lui. Les entreprises se tournent de plus en plus vers ce mode de solution informatique, notamment avec le télétravail qui s’est développé avec la pandémie du coronavirus.
Pourtant, de nombreuses entreprises restent réfractaires à l’implémentation d’une solution en mode SaaS au sein de leur entreprise.
La raison : la peur de la perte de données due à une plausible faille de sécurité de la solution.
Bonne nouvelle, les ERP SaaS ont pour la plupart un haut niveau de sécurité. Encore faut-il pouvoir les identifier.
On vous explique tout ce qu’il faut savoir dans cet article.
Qu’est-ce que le SaaS ?
L’acronyme SaaS est un terme anglais qui signifie « Software as a service ». Autrement dit, en français « logiciel en tant que service ».
Il désigne le fait qu’un logiciel soit accessible à travers Internet ; d’où l’expression « en mode SaaS ».
Le SaaS est une des trois grandes catégories du cloud computing.
Qu’est-ce que le cloud computing ?
Le cloud computing, communément appelé « cloud » décrit le fait qu’un service informatique soit accessible depuis Internet. Par service, on entend les serveurs, les espaces de stockage, les logiciels, leurs mises à jour, etc.
Les trois grandes catégories du cloud computing sont :
- Infrastructure as a service ou l’infrastructure en tant que service (IaaS)
- Platform as a service ou Plateforme en tant que service (PaaS)
- Software as a service ou logiciel en tant que service (SaaS)
Infrastructure as a service ou l’infrastructure en tant que service
Désigne les infrastructures informatiques qui permettront aux éditeurs de logiciels d’héberger leurs solutions. Cela peut être des serveurs, des réseaux et des espaces de stockage.
Ce qui définit l’infrastructure as a service c’est sa flexibilité et sa capacité d’adaptation aux besoins du client.
Platform as a service ou Plateforme en tant que service
Sert de support aux clients, plus spécifiquement aux développeurs, pour le développement de logiciels. La plateforme est accessible à travers des API, des portails web ou encore des logiciels gateway.
Le client n’a donc pas besoin d’investir dans du matériel ce qui est une économie de coût.
Software as a service ou logiciel en tant que service
C’est une solution informatique accessible depuis un navigateur Internet, donc depuis un ordinateur, une tablette ou un téléphone mobile.
Une connexion internet suffit pour utiliser l’application, et donc accéder aux données.
ERP SaaS : Pourquoi les entreprises misent sur ce mode ?
Il est maintenant plus simple de définir et comprendre les avantages d’une application en mode SaaS.
C’est un logiciel hébergé sur le cloud et donc accessible par Internet. De ce fait, le client paye un abonnement mensuel ou annuel pour accéder à l’application.
Les solutions SaaS sont de plus en plus appréciées par les entreprises car elles permettent :
De faire des économies
Les coûts d’installation sont faibles puisque le client n’a pas besoin d’investir dans du matériel (serveur, réseaux, espace de stockage, etc.) ou des ressources humaines techniques (administrateur système, etc.).
Son seul investissement est son abonnement mensuel ou annuel de l’application SaaS puisque le tarif englobe l’utilisation, la maintenance, les mises à jour, l’hébergement et le support.
D’avoir un accès facile aux données de l’entreprise
Grâce au cloud, le progiciel de gestion intégré est accessible depuis n’importe où, à condition d’avoir un accès Internet.
Une installation rapide
La mise en œuvre de la solution au sein de l’entreprise est rapide puisqu’elle est pré-paramétrée. Evidemment, il est possible de demander des développements spécifiques.
Un accès aux données indépendamment du matériel physique
Si l’ordinateur tombe en panne ou est volé, les utilisateurs ont toujours accès aux données de l’entreprise grâce à leur hébergement sur des serveurs à distance.
Malgré toutes les qualités d’une solution SaaS, certaines entreprises sont encore réfractaires à mettre en place un logiciel en tant que service type ERP ou CRM.
Voici quelques informations qui présentent ces réticences.
Les craintes des entreprises face aux menaces du cloud
Selon une étude Opinionway, pour les entreprises, l’utilisation du cloud présente de nombreux risques dont les principaux sont :
- La non-maîtrise de la chaîne de sous-traitance
- Difficultés de contrôler les accès par des administrateurs de l’hébergeur
- Non maîtrise de l’utilisation qui en est faite par les salariés de l’entreprise
- Difficultés à mener des audits
- Stockage des données dans des datacenters à l’étranger
- Confidentialités vis-à-vis de l’hébergeur
- Non maîtrise des paramètres de sécurités
Toujours selon cette même étude, 57% des entreprises ont constaté entre 1 et 9 cyberattaques au cours des 12 derniers mois.
Et pour 41% des entreprises, le nombre d’attaques aurait augmenté.
Les principaux vecteurs des attaques :
- Phishing ou spear phishing
- Exploitation d’une faille
- Arnaque au président
- Tentatives de connexion
Ces attaques ont de graves conséquences pour l’entreprise :
- Vol de données
- Déni de service
- Donnée chiffrée par un ransomware
- Usurpation d’identité
Ces types de menaces mettent en lumière l’importance de mettre en place des contrôles de sécurité efficaces et une stratégie de défense en profondeur.
Vous l’aurez compris dans le terme « ERP SaaS », c’est surtout le « SaaS » qui effraie les entreprises. En effet, les logiciels accessibles via Internet conduisent à l’émergence de ce qu’on appelle des cyberattaques.
La cybersécurité est donc un enjeu stratégique. Elle ne repose pas uniquement sur le fournisseur, mais aussi sur les pratiques internes de l’entreprise.
Les entreprises ne sont pas épargnées par les pirates en ligne : phishing, piratage de compte, etc.
Or, la donnée est le moteur de l’entreprise et la perdre aurait de nombreuses conséquences.
L’entreprise verrait sa production perturbée ce qui impacterait son business ; par exemple, le site web ne serait plus accessible aux clients. Sans oublier les dommages financiers que cela entraînerait.
Selon une étude Markess, les principaux enjeux que les entreprises doivent relever d’ici 2022 sont l’automatisation des processus et la sécurité des processus.
Les entreprises ne sont donc pas fermées à l’automatisation des processus puisqu’elles veulent investir, mais elles veulent également garantir la sécurité des données.
Le développement du télétravail a d’ailleurs accentué ce sentiment d’insécurité.
Selon une étude club décision DSI – JDN, l’enjeu le plus sensible en termes de cybersécurité est la protection des données sur les terminaux.
Plus que jamais, les entreprises veulent sécuriser l’accès aux données, c’est pour cette raison que les éditeurs de logiciels doivent fournir à leurs clients des garanties sur la sécurité de leur progiciel de gestion.
Mais comment identifier un Enterprise Resource Planning à haut niveau de sécurité ? Quels sont les critères à prendre en compte ?
Les critères de sécurité à prendre en compte lors du choix d’une solution ERP SaaS
Pour rassurer le client et surtout lui garantir la sécurité de ses données, les éditeurs de solutions peuvent fournir un certain nombre de garanties. Ces dernières sont les critères que vous pouvez prendre en compte lors du choix de votre prestataire SaaS.
Les certifications et reconnaissances
Elles permettent de prouver que le produit et / ou service répond à certaines normes. Dans le cadre de la sécurité d’une solution SaaS, il y a par exemple :
La certification ISO 27001 : elle met en exergue la capacité d’un prestataire à faire face aux menaces de cybermenaces, de prendre des mesures de protection pour la confidentialité, la disponibilité et l’intégrité des données ainsi que la maîtrise des risques associés aux attaques.
La reconnaissance ISAE 3402 : c’est une reconnaissance internationale, elle permet de mettre en avant la qualité du système de contrôle du prestataire.
Il en existe d’autres comme ANSSI, ISO 27017, etc.
L’authentification
Comment les utilisateurs accèdent-ils à la solution SaaS ?
Il existe plusieurs façons de s’authentifier, cela va dépendre du prestataire. Il existe la double authentification ou encore la possibilité d’utiliser le fournisseur d’identité du client ; par exemple avec Active Directory (AD).
La protection des données en transit
Grâce au protocole TLS (Transport Layer Security) qui garantit la confidentialité des échanges entre le serveur et le client.
Le chiffrement des données
Avec la certification SSL pour garantir la sécurité des échanges.
Le type d’infrastructure
La sécurité de l’infrastructure à une grande importance puisqu’elle stockera les données de l’entreprise.
Généralement, le service cloud proposé par le prestataire doit vous garantir un fonctionnement en continu et une disponibilité à travers un contrat ou un engagement SLA (Service-Level Agreement).
Le lieu géographique de l’hébergement des données
Pour savoir si c’est dans un pays anglo-saxon ou en France, en Europe. Les lois de regard sur les données, par des administrations nationales, avec ou sans accord du propriétaire de ses données changent.
Un système de sauvegardes
Pour garantir aux clients l’accès à ses données en cas de catastrophe.
La mise en place de test d’intrusion
Ces tests permettent de simuler des attaques pour identifier les problèmes de sécurité, les réactions et les processus des équipes de sécurité en cas d’attaque, ou pour valider le niveau de sécurité de l’application. Cela permet de corriger les problèmes avant qu’ils ne soient exploités par des cybercriminels.
Vous avez maintenant un aperçu des éléments de vérification que vous pouvez demander selon vos attentes. Néanmoins, le fait que le prestataire est un haut niveau de sécurité ne signifie pas qu’il ne faut pas mettre en place des bonnes pratiques.
Les bonnes pratiques à mettre en place avec un logiciel ERP en mode SaaS
-
Former les collaborateurs aux bonnes conduites sur Internet pour éviter de tomber dans les pièges des pirates.
-
Examiner le fournisseur SaaS, afin de vous assurer qu’il répond à vos critères de sécurité.
-
Utiliser un CASB (Cloud Access Security Broker), un outil qui aide à gérer les données sensibles en plus de la stratégie de sécurisation par l’éditeur de logiciels.
Ajoutez à cela des audits réguliers, des politiques de gestion des mots de passe et une surveillance des connexions suspectes.
Pour conclure sur la sécurité d’un progiciel de gestion intégré (PGI)
L’utilisation d’un progiciel de gestion SaaS permet aux entreprises d’automatiser leur gestion administrative et leurs processus métiers, c’est d’ailleurs la priorité des entreprises d’ici 2022.
Mais pour en tirer tous les bénéfices, il faut que la solution intègre dès sa conception une logique de cybersécurité. Cela signifie que chaque aspect – de l’infrastructure au code source – doit être pensé pour éviter les failles potentielles.
Les craintes concernant la sécurité de la solution ont bien été identifiées par les éditeurs de solutions qui mettent tout en place pour rassurer le client : certification, reconnaissance, test, outils, etc.
Côté client, il ne faut pas hésiter à poser des questions afin que le prestataire puisse vous éclairer.
Ainsi, le déploiement du logiciel de gestion de votre choix se fera de manière plus sereine.
Sécurisez la gestion de vos données avec VSActivity
À l’heure où la cybersécurité est un enjeu stratégique pour les entreprises, il est essentiel d’opter pour un ERP en mode SaaS à la fois performant, évolutif et ultra sécurisé.
C’est pourquoi nous avons conçu VSActivity, notre ERP cloud, certifié ISO 27001, pour vous garantir une sécurité optimale de vos données tout en profitant de la souplesse du SaaS.
Bénéficiez d’un ERP cloud sécurisé et conforme
Avec VSActivity, vous disposez d’un environnement fiable et robuste, grâce à :
-
Un hébergement sécurisé en France, conforme au RGPD ;
-
Une authentification renforcée pour un accès strictement contrôlé ;
-
Des sauvegardes automatiques et des tests de sécurité réguliers ;
-
Une infrastructure cloud certifiée ISO 27001, gage de confiance et de conformité.
Gérez l’ensemble de vos processus métiers en toute sérénité
VSActivity ne se limite pas à la sécurité : il vous aide à piloter votre activité au quotidien avec efficacité. Notre ERP permet notamment de gérer :
-
Vos processus commerciaux, financiers et RH de manière centralisée ;
-
La planification de vos projets, le suivi des temps et l’affectation des ressources ;
-
Vos données d’entreprise avec une traçabilité complète et une accessibilité cloud.
Pourquoi choisir VSActivity pour votre transformation digitale ?
Adopter VSActivity, c’est :
-
Protéger vos données sensibles face aux cyberattaques ;
-
Offrir à vos équipes une expérience fluide et performante, où qu’elles soient ;
-
Vous appuyer sur une solution certifiée, fiable et conforme aux exigences actuelles.
Vous êtes une ESN, une société de conseil, un éditeur de logiciel ou une entreprise de services ?
Demandez votre démonstration gratuite dès aujourd’hui et découvrez comment VSActivity peut vous aider à sécuriser vos données tout en boostant votre productivité.
