AcumatiCares
La sécurité des données est une préoccupation commune pour les entreprises d'aujourd'hui, et elle devrait l'être. Selon un article de Tech.co, les violations de données ont été nombreuses en 2022, obligeant les entreprises américaines à payer des millions de dollars de dommages et intérêts. Combattre de tels désastres est un défi, mais c'est possible. Tout commence par la mise en œuvre d'une solution ERP sécurisée et complète.
Mais les entreprises doivent faire un choix. Doivent-elles choisir une solution ERP sur site ou dans le nuage? Quelle est la solution la plus sûre pour leurs données ?
Comprendre les différences entre les deux logiciels peut aider à répondre à ces questions importantes.
Sécurité des données : Systèmes ERP en nuage ou sur site
Commençons par examiner une solution ERP (Enterprise Resource Planning) sur site. Cette solution exige qu'une entreprise achète, entretienne et stocke dans ses propres locaux le matériel sur lequel le système ERP fonctionne. Des coûts initiaux et récurrents importants sont liés au stockage de la technologie et au recrutement du personnel informatique nécessaire pour gérer les mises à jour requises du système d'exploitation et de la base de données et pour atténuer les risques liés à la sécurité et à l'accès. Pour certaines entreprises, un système ERP sur site est source d'un stress énorme, car leurs équipes informatiques s'efforcent constamment de sécuriser le système et de rester à l'affût des cyberattaques incessantes et de plus en plus élaborées.
En comparaison, les solutions ERP basées sur l'informatique en nuage permettent aux entreprises de se décharger de leurs préoccupations en matière de maintenance et de sécurité sur le fournisseur de l'ERP. Ce dernier assure la maintenance des serveurs dans ses propres centres de données, fournit des mises à jour automatiques des logiciels, met à niveau le matériel si nécessaire et veille à ce que toutes les données stockées dans le système soient à l'abri des cyberattaques les plus récentes et des pirates informatiques les plus ingénieux. Avec un système ERP en nuage, les entreprises paient un abonnement qui couvre ces services, ce qui élimine les coûts initiaux considérables associés aux solutions ERP sur site.
Capacités de sécurité de l'ERP en nuage
Une solution ERP en nuage garantit la sécurité des données en nuage de bout en bout, de l'authentification à la saisie des données, de la transmission des données à leur protection dans la base de données. Par exemple, les solutions ERP en nuage sont hébergées sur des plateformes sécurisées, comme Amazon Web Services (AWS), qui cryptent automatiquement les données qui entrent dans leurs réseaux mondiaux. Elles offrent également aux clients les outils nécessaires pour mettre en place les processus et les contrôles requis pour se conformer aux réglementations sectorielles (par exemple, PCI DSS, HIPPA et GDPR).
Les solutions basées sur l'informatique en nuage sont également conçues pour identifier et traiter immédiatement les menaces de sécurité à l'aide de méthodes éprouvées, telles qu'une surveillance constante, des tests fréquents et des sauvegardes automatiques et régulières. Si des vulnérabilités et des faiblesses apparaissent, le fournisseur de l'ERP est chargé de les trouver et de les corriger. Pour le fournisseur, le fait de ne pas protéger les données d'une entreprise se traduit par des paiements monétaires considérables, une atteinte importante à la réputation, voire les deux à la fois. Il est donc dans l'intérêt des fournisseurs de s'assurer que les données de leurs utilisateurs sont sûres et protégées.
Comment les entreprises peuvent-elles contribuer à la protection de leurs propres données ?
Une fois qu'une entreprise a mis en œuvre une solution ERP en nuage, elle a fait le premier et le plus grand pas vers une sécurité inégalée. Cependant, même avec les nombreuses caractéristiques et fonctionnalités de sécurité des données en nuage fournies par une solution ERP (Enterprise Resource Planning) en nuage, les entreprises peuvent et doivent jouer un rôle dans la protection de leurs propres données.
Par exemple, les entreprises devraient disposer d'un système de gestion des accès et de protocoles établis qui les aident à gérer les autorisations des employés. Lorsque de nouveaux utilisateurs sont ajoutés au système ERP, l'entreprise doit définir les autorisations adéquates pour ces nouveaux utilisateurs, les former de manière approfondie à l'étiquette des données et leur apprendre à reconnaître les cybermenaces. Lorsque les employés changent de poste, il convient de leur attribuer immédiatement un nouveau rôle afin qu'ils obtiennent les données dont ils ont besoin et qu'ils ne puissent pas voir les données en dehors de leur domaine d'activité. Et lorsque les employés quittent l'entreprise, leurs autorisations d'accès au système ERP doivent être immédiatement annulées.
Les mots de passe restent le moyen le plus courant d'accéder à des comptes en toute sécurité, mais ils sont également devenus, au fil du temps, le point de sécurité le plus faible. Les attaquants ont mis au point de nouveaux moyens de violer les mots de passe beaucoup plus rapidement qu'auparavant. Même si l'on utilise des mots de passe longs et complexes, il ne suffit pas de se fier à une seule méthode d'authentification. Un mot de passe peut être mal géré et ensuite volé ou deviné par une cyberattaque spécialisée.
L'utilisation de l'authentification à facteurs multiples (MFA) renforce la sécurité des comptes. Selon Microsoft, 99,9 % des cyberattaques de compromission de comptes peuvent être évitées en activant simplement l'AFM pour les comptes d'entreprise ou les comptes personnels. Du point de vue de l'entreprise, l'AFM peut et doit être appliquée à tous les comptes de l'organisation.
Au-delà des considérations internes, les entreprises doivent également se rappeler que, comme l'a prédit Forrester pour 2022, "Soixante pour cent des incidents de sécurité résulteront de problèmes avec des tiers". Les violations de données peuvent provenir des applications tierces qu'une entreprise utilise pour gérer ses opérations commerciales et étendre les fonctionnalités de son système ERP en nuage. Elles peuvent également provenir de différents maillons de la chaîne d'approvisionnement de l'entreprise, maillons avec lesquels l'entreprise a dû partager des informations exclusives.
Malheureusement, bien que toutes les données entrantes et sortantes passent par la logique commerciale du système ERP en nuage, les fournisseurs d'ERP eux-mêmes ne contrôlent pas toutes ces intégrations tierces ou ces liens avec la chaîne d'approvisionnement. Les entreprises doivent régulièrement vérifier la sécurité de leurs applications et établir des protocoles pour partager soigneusement les informations avec leurs chaînes d'approvisionnement.
Comment Acumatica peut aider
Pour résumer, les systèmes ERP sur site sont populaires auprès de nombreuses entreprises, mais les données stockées dans ces systèmes sont vulnérables aux cyberattaques sophistiquées ou aux erreurs d'initiés. La maintenance du matériel et des logiciels d'une solution ERP sur site, la gestion des mises à niveau, la recherche et la lutte contre les derniers virus et logiciels malveillants exigent plus de temps et d'argent que ce que la plupart des entreprises peuvent fournir, en particulier parce que ces tâches reposent directement sur les épaules d'équipes informatiques déjà surchargées.
Mais avec la solution ERP moderne d'Acumatica, les entreprises peuvent être tranquilles en sachant que leurs informations sont entre de bonnes mains et qu'elles sont bien protégées par les couches fiables de sécurité des données d'Acumatica. Ces couches sont décrites en détail ci-dessous.
- Sécurité d'accès
- Les contrôles d'accès au niveau de l'objet vous permettent de définir un accès basé sur les rôles à des écrans, des requêtes, des champs et des rapports spécifiques.
- Vos données sont protégées par une sécurité fédérée grâce à l'utilisation d'options d'authentification unique (SSO) et d'authentification multifactorielle (MFA).
- Sécurité et intégrité des données
- Pour chaque écran, enquête et rapport, vous contrôlez la configuration des autorisations d'accès pour les comptes d'utilisateurs, les sous-comptes, les clients, les comptes financiers et bien plus encore. Ces autorisations sont automatiquement appliquées à chaque écran et à chaque rapport.
- Toutes les données saisies par un utilisateur, que ce soit dans le programme principal ou via une fonction intégrée à l'API, ne sont ni fiables ni acceptées tant qu'elles n'ont pas été traitées par toutes les facettes de la logique commerciale d'Acumatica.
- Sécurité des applications
- Le code de l'application et la logique de vérification sont entièrement gérés sur le serveur Acumatica. Le nouveau code est introduit par le biais de procédures standard de la plus haute qualité, et des audits réguliers garantissent que ces processus sont respectés et maintenus.
- L'environnement SaaS hébergé d'Acumatica utilise une solution de sécurité NextGen Web Application qui surveille et protège en permanence vos informations contre les attaques malveillantes susceptibles d'entraîner une violation des données.
- Sécurité des transmissions
- Pour garantir l'intégrité des paquets de données pendant la transmission, Acumatica crypte toute la connectivité via le navigateur Web et toutes les intégrations API.
- Pour les transmissions de données sur le réseau, Acumatica utilise les algorithmes de cryptage suivants :
- Cryptage AES (Advanced Encryption Standard) 128, 192 ou 256 bits
- TLS 1.2
- Sécurité du stockage
- Les données stockées dans votre instance de base de données Acumatica, qu'elle soit hébergée en mode SaaS ou sur un serveur sur site, sont cryptées.
- Les données sensibles ne sont accessibles que par le biais de la logique commerciale d'Acumatica.
- Sécurité physique
- Tout le code de l'application fonctionne sur les serveurs d'Acumatica, qui sont maintenus dans un centre de données sécurisé par des professionnels.
Elena Mheidze (CFO, Erickson International), cliente d'Acumatica, a fait l'expérience directe du soulagement que procurent les protections et les couches de sécurité d'Acumatica.
Mme Mheidze et son équipe s'appuyaient sur Sage 100, qui était difficile à mettre en œuvre et fonctionnait lentement sur les serveurs sur site d'Erickson International. Mme Mheidze explique: "Avec Sage 100, nous devions maintenir un serveur, et ce serveur avait de nombreux coûts associés. C'est pourquoi l'élimination du casse-tête de la maintenance du système sur site a été la première raison pour laquelle nous avons opté pour Acumatica".
Aujourd'hui, Erickson International s'appuie sur Acumatica et AWS pour la sauvegarde automatique et les procédures de sécurité. M. Mheidze explique : "Avant, il y avait beaucoup de coûts, de maintenance et de barrages routiers concernant la sécurité. J'étais constamment inquiet. Maintenant, tout ce dont j'ai besoin, c'est d'une connexion Internet solide pour accéder à la [solution] ERP depuis n'importe où."
Pour en savoir plus sur la façon dont Acumatica et nos partenaires d'hébergement assurent la sécurité des données 24/7 dans le cloud pour des entreprises comme Erickson International, contactez nos experts pour toute question et/ou pour planifier une démonstration.
L'ERP en nuage est-il sûr ? La réponse est un "oui" retentissant avec Acumatica.
