Les nouveautés de juin donnent aux partenaires davantage d’arguments à présenter à leurs clients, et davantage de gages de confiance sur lesquels s’appuyer.

Ce mois-ci, usecure a obtenu l’attestation SOC 2, franchissant une nouvelle étape majeure en matière de confiance, aux côtés de la certification ISO/IEC 27001. Nous avons également lancé de nouvelles formations axées sur les menaces, renforcé notre prise en charge de la localisation et animé un webinaire concret sur la façon de transformer l’exposition au dark web en revenus récurrents.

Voici les nouveautés.

usecure obtient l’attestation SOC 2

usecure a obtenu l’attestation SOC 2, ajoutant une deuxième étape majeure en matière de confiance, aux côtés de notre certification ISO/IEC 27001.

Qu’il s’agisse de répondre à des questionnaires de sécurité, de gérer des procédures d’achat ou d’intégrer des clients aux exigences fournisseurs strictes, SOC 2 donne aux partenaires une nouvelle norme reconnue à l’international sur laquelle s’appuyer.

Ensemble, SOC 2 et ISO/IEC 27001 renforcent l’argumentaire de confiance des partenaires, en particulier sur un marché où peu de plateformes détiennent les deux.

Lire l’annonce

Focus MSP : la culture que vous négligez se construira toute seule

La croissance d’un MSP n’est pas qu’un défi technique. C’est avant tout un défi humain.

Un bon ingénieur est promu au management parce qu’il s’impose comme le choix évident. Mais sans l’accompagnement nécessaire, ce rôle peut vite finir par l’épuiser.

Dans cet épisode de It’s Always The Human, James Steel reçoit Damien Harrison, Operations & Marketing Director chez Bondgate IT, et Lorna Burman de usecure pour décrypter ce qu’implique réellement la construction d’une culture MSP réfléchie.

La discussion explore pourquoi une culture ne se construit jamais d’elle-même, comment les mauvaises habitudes s’installent lorsque le leadership est laissé au hasard, et pourquoi les MSP doivent se doter de structures plus solides en matière de recrutement, de management, de sécurité psychologique et de santé des équipes.

Damien explique aussi comment Bondgate IT est passé d’une culture subie, portée par les individus, à une approche plus réfléchie et durable, avec à la clé des enseignements tirés des bilans de santé d’équipe, du développement managérial et de conversations internes plus franches.

Regarder l’épisode

Nouveau contenu de formation : arnaques ClickFix et sécurité du partage d’écran

Les menaces évoluent vite, et les partenaires ont besoin de contenus pertinents et actuels pour aider leurs clients à comprendre les risques auxquels les utilisateurs sont aujourd’hui confrontés.

Ce mois-ci, nous avons lancé deux nouveaux cours consacrés aux risques du quotidien : les arnaques ClickFix et la sécurité du partage d’écran.

Arnaques ClickFix

Les arnaques ClickFix incitent les utilisateurs à exécuter des commandes malveillantes en les faisant passer pour de simples correctifs de routine.

Plutôt que de recourir aux pièces jointes malveillantes classiques, ces attaques manipulent l’utilisateur pour qu’il réalise lui-même l’action. Le nouveau cours aide les utilisateurs à comprendre le fonctionnement des arnaques ClickFix, comment elles peuvent aboutir à l’installation de logiciels malveillants, et quels signaux d’alerte repérer.

Sécurité du partage d’écran

Le partage d’écran est devenu un réflexe dans le travail moderne. Mais lorsque les utilisateurs en partagent trop, oublient ce qui reste visible ou laissent apparaître des informations sensibles en réunion, cela peut vite tourner au risque de sécurité.

Le nouveau cours aide les utilisateurs à comprendre les risques d’un partage d’écran non sécurisé et les bonnes pratiques concrètes pour protéger les informations sensibles lors des réunions en ligne, en particulier dans les équipes hybrides ou les fonctions qui manipulent des données clients, financières ou internes.

Découvrez les derniers cours dans la Course Library

Encore plus de formations localisées et multilingues

Nous avons également étoffé notre prise en charge de la localisation et de la traduction afin d’aider les partenaires à proposer des formations plus adaptées aux différents environnements clients.

Australian End of Financial Year Scams

Nous avons publié une version australienne du cours sur les arnaques fiscales, disponible sous English (Australia) sous le titre End of Financial Year Scams.

Le cours aide les utilisateurs à comprendre pourquoi la clôture de l’exercice fiscal est une cible privilégiée des arnaques, pourquoi les équipes paie, RH et finance y sont particulièrement exposées, et quelles mesures concrètes adopter pour se protéger et protéger leur organisation.

Localisation espagnole enrichie

Auto-Enrol prend désormais en charge l’espagnol d’Europe comme l’espagnol d’Amérique latine, offrant aux partenaires des options de formation plus précises pour leurs utilisateurs hispanophones d’une région à l’autre.

Nouvelles traductions de cours

Plusieurs cours sont désormais disponibles dans de nouvelles langues :

• Safe Use of AI Tools: ChatGPT en néerlandais, français, allemand, espagnol, suédois et indonésien
• Business Email Compromise en néerlandais, français, allemand, indonésien, espagnol et suédois
• Bank Advisor Scams en néerlandais, français, allemand, indonésien, espagnol et suédois

Focus sensibilisation : Rob’s Malware MELTDOWN

Le nouveau cours ClickFix de ce mois-ci offre aux partenaires une belle occasion d’aborder le risque lié aux logiciels malveillants avec leurs clients. Pour un support de sensibilisation plus léger, les partenaires peuvent aussi s’appuyer sur le dernier court-métrage animé Cyberto : Rob’s Malware MELTDOWN.

Dans la vidéo, Rob tombe sur une publicité presque trop belle pour être vraie. L’animation illustre à quel point il est facile de se laisser séduire par des offres alléchantes, des téléchargements douteux et des actions en ligne à risque.

Regarder Rob’s Malware MELTDOWN

Focus enablement : transformez l’exposition au dark web en revenus récurrents

La surveillance du dark web offre aux MSP bien plus qu’une simple option de sécurité supplémentaire. Elle leur donne un moyen concret de révéler le risque client, d’engager des conversations plus percutantes et de bâtir des revenus récurrents autour de l’exposition aux fuites de données.

Dans notre dernier webinaire uBreach Pro, Kevin Lancaster et Nihil Morjaria expliquent comment les identifiants compromis continuent d’alimenter des attaques bien réelles, et comment les MSP peuvent transformer l’exposition au dark web en une démarche de revenus réplicable.

Au programme de la session :

• Comment les identifiants compromis sont échangés et exploités
• Pourquoi l’exposition des identifiants reste un enjeu et comment en faire un levier de conversation client
• Comment bâtir des revenus récurrents autour de la surveillance du dark web
• Comment opérationnaliser la surveillance des fuites avec uBreach Pro

Regarder le webinaire

Améliorations de la plateforme

Les mises à jour de la plateforme ce mois-ci visent une meilleure visibilité du risque utilisateur, des rapports plus rapides et des workflows partenaires plus fluides.

Nouveaux contrôles d’accès

Nous avons amorcé le déploiement d’Access Controls, un workflow plus sécurisé et auditable pour l’accès interne aux environnements clients.

Cette mise à jour renforce le contrôle, la transparence et l’alignement avec la conformité côté client, en clarifiant le moment et la manière dont un accès interne est accordé.

Pour les partenaires comme pour les clients, elle vient nourrir le récit plus large de confiance et de gouvernance des nouveautés de juin, aux côtés de l’attestation SOC 2 et de la certification ISO/IEC 27001.

Visibilité élargie du risque utilisateur

Les MSP peuvent désormais surveiller les profils d’utilisateurs désactivés et les intégrer au scoring et aux bilans de santé.

Les partenaires bénéficient ainsi d’une vision plus complète du risque lié aux utilisateurs et aux identités dans les environnements clients, y compris les comptes dormants ou désactivés qui peuvent encore peser dans le tableau de risque global.

Rapports de risque plus rapides

Nous avons optimisé le chargement des pages de rapports de risque afin de limiter les délais d’expiration et de permettre aux partenaires d’accéder plus vite aux informations clients.

De quoi fluidifier les workflows de reporting, en particulier pour les MSP qui gèrent plusieurs environnements clients ou qui s’appuient sur les rapports de risque lors de leurs revues client.

Rapports de performance plus nets

La génération des Performance Reports a été améliorée pour éliminer les pages blanches indésirables et garantir un affichage plus homogène des graphiques.

Les partenaires produisent ainsi des rapports plus nets et plus fiables, tant pour un usage interne que pour leurs échanges avec les clients.

Gestion PSA et plateforme plus fluide

Nous avons apporté des améliorations pour fiabiliser le flux d’événements entre usecure et les outils PSA connectés, notamment ConnectWise, Autotask, HaloPSA et NinjaOne.

Nous avons aussi amélioré la gestion des intégrations et de la plateforme, avec un traitement des données plus propre lors de la déconnexion des intégrations et des correctifs facilitant la gestion des entreprises, les workflows de contenu et les paramètres de la plateforme.

Également ce mois-ci : usecure Labs

usecure Labs donne à une sélection de clients un accès anticipé aux prochaines expérimentations produit, pour explorer de nouvelles fonctionnalités, partager leurs retours et contribuer à façonner les évolutions de la plateforme.

Pour les MSP, Labs est un moyen d’avoir une longueur d’avance sur ce que usecure prépare et d’apporter des retours fondés sur les besoins de leurs clients.

Nous reviendrons plus en détail sur usecure Labs prochainement, avec de nouvelles informations dans un futur récapitulatif.

Découvrir usecure Labs

Juin en bref

Juin apporte aux partenaires des arguments de confiance renforcés, des accroches pertinentes pour engager le dialogue avec leurs clients, et un chemin plus clair de l’exposition au dark web vers les revenus récurrents.

Avec SOC 2, de nouvelles formations axées sur les menaces, la monétisation de l’exposition au dark web et une visibilité élargie du risque utilisateur, les partenaires disposent de plus de leviers pour mener des conversations sûres, commerciales et orientées risque avec leurs clients.

Découvrez les dernières nouveautés dans usecure

‍