Pour les trois ans à venir, SFR Business accompagnera le secteur public sur la voie de la cybersécurité. Sélectionnée par l’Ugap (Union des groupements d’achats publics), la principale centrale d’achat public, la division entreprise de l’opérateur télécom fournira des solutions et des prestations de cybersécurité réseau aux collectivités territoriales, aux administrations et autres établissements de santé.
Un marché de première importance, alors que les cyberattaques se multiplient ces derniers mois contre les acteurs publics. Les hôpitaux de Corbeil-Essonnes (91) et de Versailles (78), l’Ehpad de Beuzeville (27), les mairies de Chaville (92) et de Brunoy (91), les conseils départementaux des Alpes-Maritimes et de Seine-et-Marne ont été récemment victimes de cybercriminels.
Dans son « Panorama de la cybermenace 2022« , l’Agence nationale de la sécurité des systèmes d’information (Anssi) note que les rançongiciels, la principale menace observée, touchent particulièrement les collectivités territoriales (23 %) et les établissements publics de santé (10 %). L’association Déclic, réunissant les opérateurs publics de services numériques (OPSN), a recensé toutes les organisations victimes sur une carte.
Un marché de 22 000 acteurs publics
Dès ce mois de janvier 2023, les quelque 22 000 acteurs publics affiliés à l’Ugap pourront retenir les solutions référencées de SFR Business et de ses partenaires sans procéder à un appel d’offres. Firewall, VPN, EDR, détection des menaces avancées… l’offre porte sur un panel de solutions de sécurisation du poste de travail, du réseau ou du cloud proposées par les éditeurs Check Point Software, Cybereason, EfficientIP, F5, Fortinet, Netskope, Stormshield et Vectra AI.
Ce marché comprend deux lots. Les acteurs publics peuvent choisir des solutions de ces éditeurs spécialisés ou, s’ils en sont déjà équipés, opter pour un complément de services avec Palo Alto Networks, acteur global de la cybersécurité.
Au-delà du paramétrage, de l’installation et de la maintenance de ces logiciels, des prestations de supervision et d’administration de la sécurité du système d’information, allant jusqu’à la mise en place de SOC (Security operations centers) sont proposées.
Egalement référencé par l’Ugap, le cabinet Advens devrait continuer à réaliser les prestations d’audit de sécurité, de test d’intrusion ou d’accompagnement dans la définition d’un plan de continuité ou de reprise d’activité (PCA/PRA).
SFR Business met en avant ses certifications ITIL, PMI, ISO 9001 et ISO 27001. L’opérateur est également hébergeur de données de santé (HDS) pour ses datacenters de Bordeaux, Courbevoie, Val-de-Reuil, Vénissieux et Trappes. Un établissement de santé a l’obligation de recourir à un hébergeur certifié ou agréé HDS lorsqu’elle externalise le stockage de ses données.
En concurrence avec Orange Cyberdéfense
Créée en 2008, SFR Business est la marque entreprise de SFR, deuxième opérateur français et filiale du groupe Altice. Cette entreprise de services numériques (ESN) propose des services de téléphonie et de réseau d’entreprise ou des solutions dédiées à l’internet des objets (IoT). Elle emploie 3 900 collaborateurs et revendique 190 000 entreprises clientes.
SFR Business se positionne en concurrence frontale avec Orange Business Services (OBS) et Orange Cyberdéfense, les filiales ESN et cybersécurité du groupe Orange. Selon les informations des Echos, Orange Cyberdéfense n’a pas candidaté à la sélection opérée par l’Ugap. Précédemment, le marché de l’infrastructure cybersécurité avait été attribué à la société Nomios.