De nombreuses cyberattaques sont causées par une mauvaise configuration des systèmes. La sécurisation d’un système d’information repose sur la collaboration de trois acteurs clés :

1. •  L’éditeur :
     Il a pour mission de fournir la solution demandée. Son intervention est ponctuelle et dépend de la mise à jour des services de support par le client.

1. •  L’intégrateur ou prestataire :
     Il est responsable de proposer les solutions de l’éditeur, de les déployer et de répondre en cas d’incident.

1. • Le client final :
     Il est le principal acteur de cet écosystème, car il est l’acquéreur de la solution. Son rôle est crucial, car il doit posséder les compétences nécessaires pour comprendre les propositions de l’intégrateur, définir ses politiques de sécurité en collaboration avec ce dernier, et être capable de configurer correctement son réseau.

Cependant, parmi ces trois acteurs, seul l’éditeur semble remplir pleinement sa part de responsabilité. Il n’est pas rare de constater que l’intégrateur rencontre des difficultés techniques liées à une maîtrise insuffisante de la solution, ce qui peut entraîner un déploiement inadéquat et, par conséquent, des vulnérabilités dans le réseau. Quant au client final, il est souvent distant de la solution qu’il a acquise, faute de compétences suffisantes. Cela conduit à un abandon de la gestion de sa propre sécurité entre les mains de l’intégrateur.

Pour remédier à cette situation, le client doit veiller à choisir un intégrateur certifié, compétent et reconnu pour son expertise dans des entreprises de renom. En outre, le client doit également se former afin de jouer pleinement son rôle dans cet écosystème, comprendre toutes les configurations effectuées dans son réseau et être capable d’assurer l’administration et la maintenance de premier niveau.