Sécurité informatique externalisée

La sécurité informatique externalisée permet aux sociétés de se protéger contre les virus informatiques et les spams en déviant leur flux de données vers des centres de données (data centers) qui les filtrent et les renvoient dans l'entreprise. L'entreprise ne doit plus acquérir elle-même un logiciel pare-feu (firewall en anglais) et assurer sa maintenance. Ce service a été développé à partir de 1999 par des sociétés informatique. La facturation est généralement faite sur base du nombre d’utilisateurs. Ce type de service porte également le nom de Security On Demand, Sécurité Externalisée.

• Selon ses promoteurs, l’infrastructure nécessaire, la charge de travail et les coûts sont fortement réduits puisque l'abonnement inclus les frais de maintenance pour l'ensemble du service.
• La mise à jour est beaucoup plus fréquente qu’avec les solutions « classiques » et le niveau de détection est plus important grâce à l’utilisation d’un moteur heuristique qui s’appuie sur l’expérience des autres utilisateurs reliés au service.

• Les données de la société cliente transitent par des centres de données extérieures, ce qui peut poser des questions de confiance, notamment quant à la sécurité lors de la transmission des données bien que dans la plupart des cas, les données sensibles comme le nom de l'utilisateur sont cryptées.

• Sec-info [1] (Société spécialisée dans la sécurisation de données informatiques en Belgique.
• ScanSafe [2]
• McAfee (pionnier du métier depuis 2001 au moins)[3]
• Symantec[3]
• Trend Micro[3]
• Microsoft (offre Onecare)[4]
• etc.

• La question de la brevetabilité du concept en 2001 sur The Register
• Microsoft lance son offre en 2006 sur PCMag
• L'offre de Microsoft et la réponse des éditeurs spécialisés en 2006 sur ZDNet