Directeur de la recherche, sécurité et infrastructure
Chefs de file
Deloitte
BellFournisseur présenté
Accenture
CGI
IBM Canada
Herjavec Group
TELUS
Principaux acteurs
ISA Cybersecurity
Long View Systems
ESI Technologies
Optiv
eSentire
GoSecure
Hitachi Systems Security
CDW Canada
Trustwave
Le marché canadien des services de sécurité continue d’évoluer rapidement. Alors que les perturbations technologiques entraînent une numérisation rapide de l’économie canadienne, les organisations doivent repenser l’architecture de l’entreprise, et les événements perturbateurs comme la pandémie de la COVID-19 ne font qu’accélérer cette tendance. Les organisations canadiennes ne cherchent plus que de simples produits de sécurité et services de gestion des politiques ou de la conformité réglementaire auprès de fournisseurs externes de services de sécurité. Bien qu’il s’agisse toujours de fonctions de sécurité très importantes, les organisations recherchent aujourd’hui le soutien de leurs fournisseurs de services de sécurité (SPs) pour assurer une surveillance de la sécurité 24 heures sur 24 et 7 jours sur 7, pour améliorer la détection des menaces nouvelles et avancées, pour améliorer les temps de réponse et pour les aider dans le processus de récupération. En outre, les organisations ont besoin de soutien pour comprendre et gérer le risque lié à la sécurité, concevoir un programme de sécurité à long terme et élever leur maturité sur le plan de la sécurité pour sécuriser leur transformation numérique.
Alors que les organisations intègrent des renseignements et des données de télémétrie provenant de sources multiples telles que le multinuagique, la périphérie, les points d’extrémité, le réseau et l’OT/IdO pour la détection des menaces, elles sont souvent confrontées à des problèmes de surcharge d’alertes et de faux positifs. La pénurie d’experts en cybersécurité répandue au Canada et dans le monde entier fait en sorte qu’il est difficile pour les organisations de donner un sens à tant de données et a motivé les fournisseurs de services de sécurité à investir davantage dans les domaines de l’apprentissage automatique/intelligence artificielle (IA), de l’orchestration de la sécurité, de l’automatisation et de l’analyse. Elle a permis aux fournisseurs de services de sécurité d’offrir des services de sécurité évolutifs qui peuvent être adaptés aux besoins uniques des organisations canadiennes de toutes tailles et de tous les secteurs verticaux de l’industrie.
IDC estime que les domaines suivants feront progresser le marché canadien des services de sécurité, tout en offrant aux fournisseurs la possibilité de différencier leurs offres :
L’évaluation des capacités actuelles d’un fournisseur de services de sécurité et de l’harmonisation de sa stratégie par rapport à vos besoins informatiques et opérationnels peut se révéler un long processus. Il est important de bien comprendre les exigences de sécurité de votre organisation avant de sélectionner un fournisseur. IDC recommande de se reporter aux cadres de cybersécurité courants comme ceux qui sont fournis par le NIST (National Institute of Standards and Technology) et le CIS (Center for Internet Security) ou définis en vertu des normes ISO 27001 et 27002 afin de vous assurer que vous avez correctement classé tous les actifs de votre réseau. Une bonne compréhension de votre réseau vous aidera à choisir les bons services auprès du bon fournisseur.
IDC a évalué plusieurs critères essentiels dont les entreprises devraient tenir compte lorsqu’elles comparent des fournisseurs. Voici les principaux éléments à prendre en considération durant votre processus de sélection :
La présente section explique brièvement les principales observations d’IDC qui ont permis d’établir le classement des différents fournisseurs dans le cadre de l’évaluation IDC MarketScape. Alors que chaque fournisseur a été évalué en fonction de chacun des critères présentés dans l’annexe, la description offerte dans cette section constitue un résumé des forces et faiblesses.
Selon l’analyse d’IDC et la rétroaction des acheteurs, Bell s’est classée dans la catégorie des chefs de file dans la présente évaluation IDC MarketScape 2022 des fournisseurs de services de sécurité au Canada.
Bell offre des services de sécurité au Canada par l’intermédiaire de sa filiale, Bell Marchés Affaires (BMA), et exploite au Canada trois centres des opérations de sécurité (SOC) au niveau commercial, ainsi qu’un SOC au niveau gouvernemental. Le personnel de sécurité, qui compte plus de 700 personnes, est l’une des plus grandes équipes de sécurité au Canada et soutient les clients de BMA tout en sécurisant le réseau de Bell. Bell est présente dans tout le pays et peut servir des clients de taille moyenne et de grande taille dans tous les secteurs verticaux de l’industrie.
Le vaste portefeuille de services de sécurité gérés de Bell comprend des services tels que la sécurité du réseau et du contenu, les services de gestion des menaces (services des SOC, MDR et XDR), les services de gestion des identités et des accès, la sécurité infonuagique et la sécurité de l’IdO. En 2021, Bell a lancé l’ERUSB (Environnement de réponse unifié de sécurité de Bell), un service exploité et entièrement géré par Bell qui combine les dernières technologies SIEM et d’orchestration de la sécurité, d’automatisation et de réponse (SOAR) avec l’expertise de Bell en matière de sécurité, pour offrir à ses clients une surveillance 24 heures sur 24 et 7 jours sur 7, des renseignements sur les menaces, un triage des alertes et une réponse orchestrée et automatisée aux incidents. La gamme de services de SSG de Bell est complétée par un éventail tout aussi large de services de sécurité professionnels, notamment des services de consultation stratégique, d’évaluation et de test, ainsi que de conception et de mise en œuvre de la sécurité, qui permettent à Bell d’offrir un guichet unique aux organisations qui cherchent à protéger l’ensemble de leur écosystème. Bell schématise ses capacités en matière de sécurité à la maturité des clients sur le plan de la sécurité et s’associe à eux pour la transformer grâce à cinq piliers de sécurité de base : « simplifier et solidifier le cœur », « optimisation des SOC », « services MDR améliorés », « aborder la rapidité du nuage » et « favoriser la convergence à la périphérie de l’IdO/la 5G ». En plus de ces offres de services de sécurité de base, Bell offre également des services de connectivité et de réseautage tels que le SD-WAN, le sans-fil géré, ainsi que le DNS et le VNS avec sécurité intégrée.
Bell fait des investissements importants dans les cas d’utilisation exclusifs de l’IA/l’apprentissage automatique, la sécurité infonuagique, la sécurité de l’IdO et l’automatisation au sein de ses processus de technologie, de soutien aux entreprises et de mobilisation des clients. Cela permet à Bell d’ajouter de nouveaux services, d’améliorer son portefeuille existant et d’améliorer l’expérience client.
Les clients de Bell citent comme point fort l’évolutivité et la maturité de l’entreprise pour mener à bien des projets importants et complexes. Les vastes partenariats de Bell avec des fournisseurs de technologies de sécurité et des fournisseurs de services infonuagiques permettent à l’entreprise d’offrir des solutions sécurisées intégrées de bout en bout à ses clients.
Les grandes organisations apportent les avantages de l’envergure et de la maturité; toutefois, Bell doit démontrer aux clients qu’elle est agile et qu’elle peut s’adapter rapidement à la dynamique changeante des projets de sécurité.
Les organisations devraient envisager Bell si elles cherchent à unifier la gestion de la sécurité à l’échelle de l’entreprise, y compris la connectivité, la sécurité, l’infonuagique, la mobilité et l’IdO.
“Les organisations devraient envisager Bell si elles cherchent à unifier la gestion de la sécurité à l’échelle de l’entreprise, y compris la connectivité, la sécurité, l’infonuagique, la mobilité et l’IdO.”
Pour être inclus dans l’étude IDC MarketScape sur les services de sécurité au Canada pour 2022, les fournisseurs devaient répondre aux critères suivants :
En utilisant son modèle IDC MarketScape, IDC a évalué 16 fournisseurs de services de sécurité qui exploitent des installations et ont des clients au Canada. Ce processus a comporté des entretiens avec 13 fournisseurs et un ou plusieurs clients de ces fournisseurs, tandis que 3 fournisseurs n’ont pas participé activement à cette étude et leur évaluation est basée sur la connaissance qu’IDC a de leurs offres de services de sécurité. La plupart des fournisseurs présentés dans cette étude ont été inclus dans IDC MarketScape: Évaluation des fournisseurs de services de sécurité au Canada 2019 (document no CA44419519, août 2019). À la lumière de cette étude, IDC Canada a identifié sept chefs de file et neuf principaux acteurs IDC MarketScape dans le marché canadien des services de sécurité.
Pour les besoins de cette analyse, IDC a séparé les indicateurs clés potentiels pour mesurer le succès en deux grandes catégories : les capacités et les stratégies.
Le positionnement sur l’axe des Y tient compte des capacités actuelles du fournisseur et de l’ensemble des services offerts par celui-ci, mais aussi du degré d’harmonisation de ses services par rapport aux besoins des clients. La catégorie des capacités met l’accent sur les capacités de l’entreprise et de ses produits dans le moment présent. Pour cette catégorie, les analystes d’IDC évalueront l’efficacité du fournisseur à développer et à mettre en œuvre des capacités qui lui permettent d’exploiter sur le marché la stratégie qu’il a choisie.
Le positionnement sur l’axe des X, à savoir l’axe des stratégies, est un indicateur du degré d’harmonisation de la stratégie future du fournisseur par rapport aux besoins des clients dans trois à cinq ans. La catégorie des stratégies met l’accent sur les décisions de haut niveau et les hypothèses sur lesquelles elles sont fondées en ce qui a trait aux solutions offertes, aux segments de marché, ainsi qu’aux plans d’affaires et de mise en marché pour les trois à cinq prochaines années.
La taille des différents symboles d’identification du fournisseur dans le graphique IDC MarketScape illustre la part de marché détenue par le fournisseur dans le segment de marché qui fait l’objet de cette évaluation.
Les critères de sélection, les facteurs de pondération et la notation des fournisseurs utilisés dans le cadre de l’évaluation IDC MarketScape représentent un jugement d’IDC qui est fondé sur une recherche approfondie au sujet du marché et des différents fournisseurs. Les analystes d’IDC définissent les caractéristiques standard utilisées pour évaluer les fournisseurs en faisant appel à des discussions structurées, des sondages et des entrevues auxquels participent différents chefs de file, intervenants et utilisateurs finals du marché. Les facteurs de pondération du marché s’appuient sur des entrevues auprès d’utilisateurs, des sondages auprès des acheteurs et les recommandations d’experts d’IDC pour chaque marché. Les analystes d’IDC basent les résultats attribués à chaque fournisseur et, à la limite, la position qui lui est attribuée dans l’évaluation IDC MarketScape, sur des sondages détaillés et des entrevues avec les fournisseurs, l’information à caractère public qui est disponible et les expériences des utilisateurs finals, afin d’en arriver à une évaluation précise et uniforme des caractéristiques, comportements et capacités de chaque fournisseur.
Les services de sécurité s’appuient sur une approche globale de toutes les activités nécessaires à la planification, à la conception, à l’élaboration, à l’amélioration et à la gestion des environnements de sécurité et des programmes exploitation. Ceux-ci peuvent couvrir les processus, les applications et l’infrastructure de TI de l’entreprise. Les services de sécurité peuvent être achetés de manière distincte ou intégrés à d’autres services. Dans le cas d’un achat de services de sécurité distincts (ou, autrement dit, « discret »), le client aura établi une entente avec le fournisseur de services pour l’achat de services entièrement axés sur la sécurité, alors que dans le cas d’un achat de services de sécurité intégrés ou groupés, le client aura établi une entente avec le client pour un projet de services de TI de plus grande envergure dont la sécurité ne constitue qu’une seule composante. Un exemple d’achat de services de sécurité distincts est celui d’un client qui a établi une entente avec un fournisseur de services pour déployer et intégrer une nouvelle technologie de contrôle d’identité et d’accès dans un environnement informatique existant. Un exemple de contrat de services de sécurité intégrés serait celui d’un client qui s’est engagé avec un fournisseur de services à déployer un nouveau système GRC basé sur le nuage et qui doit étendre l’infrastructure de sécurité actuelle pour couvrir les nouveaux systèmes. Pour une explication détaillée à propos des services de sécurité, consultez le document IDC’s Worldwide Services Taxonomy, 2021 (Taxonomie des services à l’échelle mondiale, IDC no US47191221, mai 2021).
