Softcat surmonte la pénurie de main-d'œuvre en cybersécurité grâce à Swimlane

Arrière-plan

La pénurie de main-d'œuvre en cybersécurité touche tous les secteurs d'activité à l'échelle mondiale. Ce défi est exacerbé par la multitude d'outils différents utilisés, qui impactent les équipes au sein des entreprises, notamment les équipes de sécurité. En automatisant les processus répétitifs tels que le tri des alertes de phishing ou SIEM, Softcat permet à ses talents de se concentrer sur des tâches plus stratégiques et, par conséquent, de les fidéliser. La solution d'automatisation de la sécurité low-code de Swimlane a permis à Softcat d'améliorer son efficacité opérationnelle et de fidéliser ses talents, deux facteurs clés pour le développement de son offre de services de cybersécurité.

Aucune entreprise n'est à l'abri de la pénurie de compétences en cybersécurité.

Matt Helling, responsable des services de cybersécurité chez Softcat, explique : “ À mesure que nos clients développent leurs pratiques de cybersécurité en interne, ils doivent adopter de plus en plus de plateformes. Pour gérer ces plateformes, ils ont besoin de personnel supplémentaire. Et pour étoffer leurs équipes, ils doivent trouver et recruter des personnes qualifiées, puis les former et les faire progresser en continu. C’est très complexe. Nous avons conçu nos services pour tenter de résoudre certains de ces problèmes, en prenant en charge la gestion des plateformes et des ressources humaines pour nos clients. ”

Softcat a rapidement compris que la pénurie de main-d'œuvre en cybersécurité que subissaient ses clients l'affecterait également. Bien que son implantation à Marlow, en périphérie de Londres, lui assure un accès facile aux talents, le marché du travail y est extrêmement concurrentiel et le recrutement y est onéreux. Afin de développer son offre de services, Softcat devait recruter, former, perfectionner et fidéliser une équipe d'analystes en sécurité pour accompagner ses clients.

Pour fidéliser ce groupe d'analystes de haut niveau, difficiles à recruter, Softcat devait limiter la charge de travail fastidieuse liée à la gestion des alertes. Les tâches répétitives et monotones ne constituent pas une utilisation optimale du temps d'un analyste senior. Ce dilemme est aggravé par le fait qu'il est impossible de le résoudre en confiant le tri manuel des alertes à des analystes juniors insuffisamment compétents pour gérer un volume important d'alertes. C'est ainsi que les menaces se perdent dans le bruit et que des erreurs sont commises. Bien que 99,91 % des alertes présentent un risque très faible, il suffit de manquer un infime pourcentage d'alertes à haut risque pour mettre Softcat et ses clients en situation de vulnérabilité.

Softcat savait que l'automatisation était la seule solution pour résoudre ce problème complexe. L'entreprise avait besoin d'une plateforme d'automatisation robuste qui déchargerait le personnel du traitement manuel des alertes et lui permettrait de se concentrer sur les événements critiques et les analyses.

Les fournisseurs de services gérés (MSP) supervisent les infrastructures de nombreux clients, ce qui génère des milliers, voire des dizaines de milliers, d'alertes nécessitant toutes une intervention. Sans automatisation, chaque alerte doit être examinée manuellement, et il faut naviguer entre les différentes plateformes pour la clôturer. Face à un tel volume d'alertes, il est inévitable qu'un élément critique passe inaperçu.

Les analystes peuvent aussi se lasser des tâches monotones, comme le tri constant d'alertes de faible fiabilité. Ils ne sont pas devenus analystes en criminalistique numérique ou en sécurité pour se contenter de clôturer des tickets toute la journée. Ils préféreraient se consacrer à des missions stratégiques, et leurs compétences étant très recherchées, il leur est facile de trouver des opportunités pour évoluer, se perfectionner et développer leurs aptitudes.

En dehors de Londres, si les talents sont facilement disponibles, le recrutement y est extrêmement concurrentiel et coûteux. Afin de développer son offre de services, Softcat devait recruter, former, perfectionner et fidéliser une équipe de base d'analystes en sécurité pour accompagner ses clients.

Des gains rapides grâce à l'automatisation

Lorsqu'un employé saisit un mot de passe incorrect à plusieurs reprises, son compte est bloqué. Aussi anodin que cela puisse paraître, il s'agissait du principal problème que Softcat devait résoudre, car il générait des milliers de tickets chaque mois. La résolution de ces tickets nécessitait entre trois et huit minutes de la part des analystes, tandis que l'employé restait bloqué et immobilisé.

Avec une durée moyenne de cinq minutes et demie par ticket, ce cas d'utilisation à faible risque aurait nécessité davantage de personnel ou d'automatisation. Après avoir rapidement automatisé ce cas d'utilisation, Softcat a développé d'autres cas d'utilisation couvrant divers domaines, comme la création de rapports personnalisés.

30% Croissance de l'acquisition de clients : Le retour sur investissement (ROI) des investissements technologiques est crucial. Swimlane simplifie le suivi du ROI grâce à des tableaux de bord et des rapports intuitifs. Softcat a constaté un impact majeur sur les coûts liés à l'acquisition de chaque nouveau client. À ce jour, Softcat a automatisé 14 cas d'usage grâce à la plateforme Swimlane, ce qui lui a permis d'intégrer 301 000 clients supplémentaires sans augmenter ses effectifs. Son équipe dispose encore de ressources pour accroître sa capacité.

Système d'enregistrement pour la sécuritéL'un des principaux avantages de l'intégration de Swimlane avec d'autres solutions de l'environnement Softcat réside dans la possibilité pour leurs analystes d'utiliser Swimlane comme interface principale pour interagir avec ces solutions. Lors du déploiement d'un nouveau SIEM après la mise en place de Swimlane, ils ont rapidement constaté qu'il serait bien plus simple de l'intégrer via Swimlane plutôt que de former le personnel à une nouvelle plateforme.
Fidéliser et développer les talents en sécurité : Swimlane a également permis à Softcat d'investir dans son personnel et de favoriser son évolution. Les analystes de niveau 1, initialement recrutés pour gérer le volume important d'alertes, disposent désormais de plus de temps. Softcat a ainsi pu approfondir leur formation, développer leurs compétences et les promouvoir à des postes plus élevés. Comme l'a souligné Helling : “ Cet investissement dans nos collaborateurs nous permet de les fidéliser. ”