Les risques de l’externalisation IT pour les détaillants
Le modèle de la franchise à ceci d’unique qu’il échappe à la plupart des meilleures pratiques généralement appliquées par les grandes entreprises. Si les franchises dépendent d’une grande enseigne, la majorité gère ses activités et son budget IT en toute indépendance.

La maison mère peut certes suggérer certaines mesures de sécurité, mais le choix final revient à chaque franchisé.
Une violation de données peut pourtant avoir des répercussions sur toute l’enseigne, car les consommateurs font rarement la distinction entre une franchise et la marque qui la chapeaute. C’est donc la réputation de toute l’enseigne qui est en jeu. Les impacts financiers d’une attaque peuvent aussi rapidement faire péricliter une franchise.
Les franchises sont cependant confrontées à des défis bien spécifiques, notamment budgétaires
Pour réduire leurs coûts d’exploitation, nombreuses sont celles qui confient tout ou partie de leurs opérations de support IT à des fournisseurs tiers. L’externalisation présente des avantages indéniables, de rentabilité notamment. Mais elle peut aussi exposer l’entreprise à d’importantes vulnérabilités, selon les outils ou pratiques du fournisseur. Le rapport « 2013 Global Security Report » de Trustwave révèle que 63 % des cas de violation de données étudiés concernent des entreprises qui sous-traitent une fonction importante du support IT à un tiers. Et les principaux vecteurs de piratage des systèmes ne sont autres que les outils couramment utilisés par les prestataires de services de support IT pour accéder au réseau de leurs clients (RDP, pcAnywhere, VNC, etc.).
Mal informés sur les risques auxquels les exposent ces outils, de nombreux franchisés et autres dirigeants de PME n’interrogent pas leurs fournisseurs sur les méthodes et technologies qu’ils emploient. Ils ignorent ainsi que le partage de codes d’accès par les techniciens est une pratique courante chez les prestataires IT pour éviter