Les alertes et les notifications jouent un rôle important pour le bon fonctionnement d’une entreprise, mais aussi pour sa cybersécurité. Pop-up de mise à jour, notification pour une éventuelle violation de données, alerte pour une attaque de virus informatique, faux positifs de l’antivirus, demandes d’assistance… Le responsable informatique doit se montrer attentif à tout. Or, au sein d’une PME en Savoie et en Suisse Romande comme partout ailleurs, il est courant que ce soit le dirigeant ou son comptable qui occupe ce poste, et non un DSI externalisé. Déjà que l’informatique représente moins leur cœur de métier, l’insensibilité finit par s’installer à force de recevoir ces alertes et notifications redondantes.
Et pourtant, la fiabilité en termes de santé et de cybersécurité du système d’information est en jeu. Alors, comment réduire la fatigue des notifications pour mieux se focaliser sur l’essentiel ? Quelles sont les solutions accessibles aux PME pour réagir à temps par rapport aux alertes et éviter de courir entre demandes d’assistance, maintenance et mises à jour ? Passer par un DSI externalisé représente-t-elle une alternative rentable et fiable ? Les réponses en détail.
I. Fatigue des notifications : les origines du problème
Le responsable informatique doit rester vigilant par rapport aux notifications systèmes d’une entreprise. De même, rester concentré sur des tâches qui nécessitent une réflexion cognitive intense et en même temps réagir dès qu’une notification apparaît semble difficile. Quand c’est le dirigeant ou son comptable qui s’occupe de la gestion et de la maintenance informatique, ils finissent par s’écarter de leurs métiers. Il leur est impossible de traiter ces alertes qui n’apportent aucune valeur ajoutée et de travailler à la fois sur des missions prioritaires et stratégiques pour l’entreprise. Leurs concentrations sont continuellement perturbées par ces différents « bruits informatiques ».
À chaque perturbation, le cerveau a besoin de vingt minutes au minimum pour se concentrer à nouveau. Une perte de productivité de 40 % est ainsi constatée, rien qu’en vérifiant si une notification requiert ou non une intervention. Les 15 minutes à gauche à droite pour traiter des problèmes informatiques s’accumulent et c’est toute l’entreprise qui dérive de ses objectifs commerciaux et de sa raison d’être.
La fatigue des notifications s’installe lorsque le nombre d’applications et de services à surveiller devient nombreux. En plus d’être source de stress, la surcharge sensorielle et visuelle provenant des notifications et des pop-ups peut occasionner une insensibilité. Ce cas précis se traduit par :
- des temps de réponse plus longs ;
- des notifications manquées ;
- des alertes importantes tout simplement ignorées…
Or, si un seul utilisateur rate une notification de mise à jour de sécurité, par exemple, toute la stratégie de cybersécurité de l’entreprise est compromise.
Un DSI externalisé peut mettre en place des stratégies pour reprendre le contrôle et éviter de compromettre la cybersécurité. Il est de même pour tout ce qui touche à la disponibilité et la performance du système d’information.
II. Monitoring informatique par un DSI externalisé : moins de bruits informatiques, plus de productivité
Le monitoring informatique est essentiel pour s’assurer que l’ensemble de l’infrastructure informatique reste disponible et performant à tout moment. L’externalisation de ce service auprès d’un DSI externalisé est devenue très courante pour des PME. En effet, il s’agit d’une stratégie à la fois rentable et fiable. Cet expert externe dispose des ressources nécessaires pour veiller sur la santé et assurer une cybersécurité à 360° 24h/24 et 7j/7.
Conformité avec le RGPD
L’entreprise se conforme donc au RGPD à l’issue de ce partenariat. Des procédures de cybersécurité et de confidentialité encadrent ainsi les organisations professionnelles. Il s’agit également d’une importante exigence de la part du CNIL. Ce qui peut constituer une opportunité pour les PME en Savoie et en Suisse Romande qui se trouvent hors du cadre réglementaire.
Le monitoring pour mesurer la santé et la performance des réseaux informatiques
Pour réaliser ce travail de monitoring, le DSI externalisé se sert de différentes applications. Il peut mesurer en effet avec précision la santé et la performance des réseaux informatiques, de la connexion internet, des serveurs, des routeurs… Cette veille permanente des ressources informatiques est vitale pour :
- déployer des mises à jour logicielles et des correctifs de sécurité à l’ensemble du parc informatique ;
- anticiper les pannes ou éviter qu’elles ne s’aggravent ;
- identifier les dysfonctionnements et y remédier à temps ;
- fournir un service de support informatique au quotidien pour assister les utilisateurs ;
- déployer de nouveaux équipements quand les matériels existants ne répondent plus aux critères de performance ou de sécurité ;
- surveiller et tester régulièrement la qualité des sauvegardes ;
- se protéger contre les attaques de ransomware et les cyberattaques…
En fonction du niveau de criticité du problème rencontré, le DSI externalisé peut choisir d’alerter ou non les responsables de l’entreprise avec laquelle il travaille. Ainsi, les alertes n’envahissent plus le dirigeant et ses collaborateurs, car le DSI externalisé lui-même et son équipe résolvent les problèmes liés à cette redondance. En somme, l’entreprise se consacre ainsi à son vrai cœur de métier, avec moins de bruits informatiques, plus de productivité.
III. DSI externalisé : gérer des alertes pour hiérarchiser et traiter les notifications redondantes
Il a été prouvé que les notifications redondantes réduisent l’engagement et l’attention des utilisateurs. D’ailleurs, leur attention diminue de 30 % à chaque fois qu’une notification est envoyée sur un même sujet. De ce cas précis, la notification finit tout simplement par être ignorée. Or, ce fait constitue une potentielle faille considérable pour la cybersécurité. D’après un sondage réalisé par FireEye, 64 % des alertes envoyées par les applications dédiées à la cybersécurité sont redondantes. 52 % sont constitués de faux positifs [1]. De plus, déléguer la gestion des notifications systèmes auprès d’un DSI externalisé est plus pertinent pour une PME. Pour éviter de manquer une notification importante, cet expert s’organise pour hiérarchiser les alertes par ordre de priorité :
- Les avertissements représentent les notifications les plus alarmantes qui requièrent une réponse immédiate.
- Les situations à porter à connaissance des responsables correspondent aux mises en garde.
- Les conseils sont des notifications qui ne nécessitent aucune intervention.
Conclusion
Les entreprises innovantes ne peuvent se passer de la gestion des alertes et des notifications systèmes. Ainsi, ces bruits informatiques peuvent avoir un impact négatif sur la productivité. Ils ont tendance à détourner les utilisateurs de leurs rôles stratégiques. Rien ne vaut l’externalisation du DSI pour se focaliser sur l’essentiel. L’idée est d’assurer une prise en charge humaine et proactive de la santé et de la cybersécurité du système d’information. Depuis plus de vingt ans, Darvis exerce son métier en tant que DSI externalisé pour des PME en Savoie, en Suisse Romande et partout sur le territoire français. Cet expert maîtrise à la perfection toutes les astuces informatiques pour doper la productivité d’une entreprise.
Références