Business Messenger : les tendances des applications pour 2022

Les messageries professionnelles occupent une petite niche, mais non négligeable, sur le marché des solutions de communication. La messagerie d'entreprise simplifie la communication professionnelle, rend les processus de travail plus efficaces et soulage les collaborateurs. Le marché des messageries professionnelles ne dort pas et fait avancer les nouveaux développements à un rythme effréné.

Quand le smartphone devient un talkie-walkie : Business Messenger permet un échange vocal direct. (Image : Unsplash.com)

Les deux dernières années ont non seulement donné une impulsion considérable à la transformation numérique des entreprises, mais ont également fait progresser la communication interne dans de nombreux endroits. Pour relier rapidement et en toute sécurité les équipes décentralisées et les travailleurs mobiles, il est nécessaire d'adopter de nouvelles méthodes de communication. Dans ce domaine, les messageries professionnelles ont clairement le vent en poupe. Nous avons identifié et élaboré six tendances en matière de messagerie professionnelle pour l'année 2022.

Tendance 1 : Push-to-Talk - du message vocal au talkie-walkie dans Business Messenger

La communication vocale directe via Push-to-Talk, qui n'était jusqu'à présent possible que via la radio numérique, est désormais réalisable à l'aide d'un Business Messenger. Les appareils supplémentaires comme les talkies-walkies sont complétés par des smartphones de service. Push-to-Talk permet un échange vocal direct, ce qui rend la communication non seulement plus efficace, mais facilite aussi énormément son interprétation. En même temps, cette nouvelle convivialité simplifie la réception et l'envoi de messages audio. Les équipes d'intervention - par exemple dans les domaines de la sécurité civile, des services de secours, de la construction, de la logistique, des services de livraison et du tourisme - profitent particulièrement d'une fonction Push-to-Talk dans Messenger. En effet, en plus des enregistrements audio, il est possible de transmettre des images et des documents dans le même canal de communication, par exemple un chat d'intervention pour une observation. L'ensemble des communications relatives à une opération peut être enregistré dans les archives de l'organisation et consulté à tout moment, ce qui simplifie considérablement, entre autres, l'établissement de rapports et d'évaluations.

Tendance 2 : appliquer l'idée d'intranet social à la messagerie d'entreprise

Les messageries en tant qu'intranets sociaux ne favorisent pas seulement la vision d'impliquer tous les collaborateurs dans la communication interne, mais accélèrent également la distribution des informations et élèvent les cycles de feedback à un niveau supérieur. Les nouvelles de l'entreprise sont partagées à l'aide de messages d'état, que ce soit pour des discussions 1:1 ou de groupe, ainsi que pour des diffusions. Les messages marqués d'un code couleur sont visibles pour tous les utilisateurs d'un chat. Un aperçu supplémentaire permet de filtrer les historiques de chat par type de message, et donc aussi par message de statut, et de retrouver rapidement l'information recherchée. Parallèlement, les collaborateurs peuvent interagir avec les contenus en les "commentant" à l'aide d'émoticônes. L'objectif est d'activer et de faire progresser la collaboration entre les équipes sur l'ensemble du personnel, des travailleurs mobiles aux collaborateurs du bureau, mais aussi des apprentis aux managers de niveau C, et de garantir un échange optimal.

Tendance 3 : nouvelles interfaces utilisateur et appareils intelligents pour Messenger

Ce ne sont pas seulement les messageries en soi qui deviennent de plus en plus sophistiquées, mais aussi les terminaux. Outre les smartphones, tablettes et autres, qui se sont établis depuis longtemps comme standard pour les applications de messagerie, les appareils intelligents avec de nouvelles interfaces utilisateur vont conquérir le marché. Ainsi, les montres intelligentes ont connu un développement technique rapide ces dernières années et sont largement répandues. Elles sont légères, robustes et particulièrement bien adaptées aux forces mobiles, comme les policiers et les secouristes. Mais des lunettes de données, appelées smartglasses, se trouvent déjà dans les starting-blocks. Combinées à des applications de messagerie, elles peuvent offrir des avantages remarquables. Elles permettent par exemple aux médecins de consulter facilement le dossier du patient avec leurs collègues pendant un examen et de communiquer simultanément - tout en gardant les mains libres. De même, les lunettes intelligentes aident le personnel logistique à localiser les marchandises stockées et à échanger des informations sur le transport. On peut imaginer que la position de la marchandise à charger - y compris l'itinéraire dans le cas d'un grand entrepôt - puisse être consultée et que des collègues soient appelés en renfort pendant que l'employé est en route avec le chariot élévateur. De cette manière, les nouveaux appareils intelligents permettent de mettre en œuvre des cas d'application plus facilement et plus rapidement.

Tendance 4 : des fonctions de messagerie encore plus sophistiquées pour une meilleure productivité

Envoyer des documents, des photos et des vidéos, partager des lieux et effectuer des appels VoIP et vidéo - tout cela fait partie du répertoire standard d'une bonne Business Messenger. Mais le sommet en matière de fonctions innovantes est encore loin d'être atteint. Les applications de messagerie intègrent de plus en plus de fonctionnalités afin de couvrir tous les cas d'utilisation dans tous les secteurs et de rendre l'échange d'informations encore plus simple :

  • AlertesLe système de gestion des urgences de l'UE a été conçu pour assurer une communication et une coordination directes en cas d'urgence, grâce à des options d'accusé de réception et des rapports d'alarme ;
  • SondagesLe logiciel de gestion de l'enquête permet de créer facilement des enquêtes et de simplifier la planification des rendez-vous ;
  • Traitement des imagesLes données sont ensuite traitées de manière anonyme et les visages sont rendus méconnaissables.

En 2022, la diversité des fonctions va encore s'accroître et certaines d'entre elles vont s'affiner - et ce, de manière personnalisée pour des secteurs tels que les organisations à gyrophare, la santé, la logistique, la vente au détail, la production et la construction.

Tendance 5 : Géoréférencement dans Messenger - les fonctions de localisation en direct atteignent un nouveau niveau

Partager des lieux dans Messenger est une fonction très appréciée, surtout par les travailleurs mobiles. Elle est idéale pour communiquer l'endroit où l'on se trouve actuellement, donner des indications et convenir de points de rencontre. Cependant, dans la vie quotidienne d'une entreprise, il existe souvent des cas d'utilisation dans lesquels les lieux de séjour des utilisateurs changent de manière dynamique et où la connaissance de la localisation en temps réel ou de l'emplacement en direct peut être très importante pour les collègues et les partenaires commerciaux. Les interventions des services d'ordre, de la police et des services de secours, les employés de production ainsi que les trajets de transport et de livraison sont des scénarios typiques. Il y aura ici de prochaines étapes d'innovation pour améliorer encore la coordination géo-référencée. On peut imaginer des applications cartographiques avancées allant jusqu'à la mise à disposition d'informations de localisation pertinentes pour les interventions grâce à l'intelligence artificielle.

Tendance 6 : Messenger avec souveraineté maximale des données et mise en réseau simultanée

La souveraineté et la sécurité des données sont deux thèmes de plus en plus importants pour les entreprises. Les menaces de cyber-attaques augmentent en même temps que les fonctionnalités de messagerie et les possibilités techniques qui ne cessent de se développer. Les serveurs fédérés augmentent la sécurité contre les attaques de pirates - après tout, dans le pire des cas, seul le serveur attaqué tombe en panne. La fédération est également un pas important vers l'avenir pour améliorer la souveraineté des données. Pour la sécurité, outre les conteneurs sécurisés sur le terminal, les fonctions pour une gestion globale des données et des accès deviennent de plus en plus pertinentes. Le renforcement des algorithmes de cryptage de la communication et l'établissement de fonctions de sécurité supplémentaires font également partie des évolutions centrales de la messagerie d'entreprise. En 2022, la conformité et l'archivage sécurisé deviendront des sujets importants pour toutes les entreprises et tous les secteurs. En effet, il est désormais clair que la messagerie fait partie de la communication commerciale et qu'elle est donc soumise aux obligations de documentation en matière de droit commercial, de droit professionnel et de protection des données. Les entreprises peuvent facilement mettre en œuvre leurs exigences en matière de conformité et de protection des données avec des messageries professionnelles de premier plan - un avantage tout à fait central par rapport aux solutions cloud américaines.

L'avenir peut venir

La communication professionnelle va continuer à évoluer. Les nouvelles technologies accompagnent ce changement et le font progresser. Aujourd'hui déjà, les messageries professionnelles permettent une collaboration en équipe et entre plusieurs équipes - même d'autres organisations - indépendamment de l'appareil, du temps et du lieu. Mais leur potentiel est encore loin d'être épuisé, comme le montrent les tendances attendues. La messagerie professionnelle est prête pour l'avenir.

 

Auteur :
Tobias Stepan est le fondateur et le directeur de Teamwire GmbH (teamwire.eu), spécialisée dans la messagerie instantanée sécurisée et souveraine pour les entreprises, les administrations et le secteur de la santé. 

Reprise de Credit Suisse Life & Pensions AG par le groupe Octium

Le groupe Octium, un groupe d'assurance international et indépendant, a finalisé l'acquisition de Credit Suisse Life & Pensions AG, une filiale du Credit Suisse spécialisée dans l'offre de solutions d'assurance vie. Cette opération avait déjà été annoncée en juillet 2021.

Dara Hurley, CEO (à gauche) et Jean-François Willems, président du groupe Octium. (Images : zVg)

Annoncée en décembre 2021, la reprise de Credit Suisse Life & Pensions AG par Octium Group a pu être finalisée après l'obtention des autorisations réglementaires. Cette transaction par le groupe d'assurance luxembourgeois fait suite à la reprise des activités d'assurance d'UBS. Octium déclare disposer désormais d'un actif d'assurance vie de plus de 10 milliards d'euros, d'une présence croissante en Europe avec des sites à Luxembourg, Dublin, Vaduz, Zurich et Milan, ainsi que d'une équipe spécialisée de plus de 75 collaborateurs. Avec un ratio de solvabilité de ses deux entités d'assurance de plus de 170% (au 30.09.2021), Octium est un groupe hautement capitalisé dans le secteur de l'assurance vie transfrontalière.

"Un partenaire de confiance"

Du point de vue des clients, des produits et de la distribution, cette acquisition complète l'activité existante tout en revêtant une importance stratégique pour les plans de développement futurs, est-il précisé. La présence au Liechtenstein, en particulier, garantit l'accès à d'autres marchés et le développement de nouveaux produits et solutions, fait savoir Octium. Le transfert des unités internes des deux plus grandes banques suisses à Octium est une preuve claire de la réputation du groupe au sein de la branche en tant que partenaire de confiance qui améliore les solutions d'assurance vie de ses clients.

Nouvelle étape stratégique pour le groupe Octium

Cette acquisition représente un élargissement de l'organisation d'Octium, qui comprenait également auparavant Octium Life DAC, une compagnie d'assurance basée en Irlande, et son intermédiaire d'assurance, Octium International Insurance Agent AG, basé en Suisse et au Liechtenstein. Les solutions et services d'assurance d'Octium sont généralement axés sur la planification successorale. Grâce à sa longue expérience dans le secteur de l'assurance et de la gestion de fortune, le groupe est en mesure de proposer des solutions optimales pour répondre aux besoins de ses clients. Le groupe est dirigé par Jean-François Willems, président, et Dara Hurley, CEO. "Cette nouvelle acquisition constitue la prochaine étape dans la mise en œuvre de notre stratégie à long terme visant à occuper une position de leader sur le marché international des PPLI", a déclaré M. Willems.

Source et informations complémentaires

Infoniqa investit dans un portefeuille suisse

Après l'acquisition de Sage Suisse, Infoniqa met l'accent sur les produits Sage 50 Extra et Sage 200 Extra, utilisés par les PME et les fiduciaires, avec des nouveautés et des travaux de base pour devenir un fournisseur entièrement intégré de logiciels et de services commerciaux basés sur le cloud.

La base de données du personnel de Sage 200 Extra dans la nouvelle présentation dans le cadre d'Infoniqa ONE HCM (Image : Infoniqa)

Comme pour la Reprise des activités suisses de Sage la nouvelle entreprise propriétaire Infoniqa investit activement dans le développement des produits et services logiciels locaux. Une série de nouvelles fonctions et de travaux de base seront réalisés pour les nouvelles versions des produits suisses Sage 50 Extra et Sage 200 Extra. L'image de marque sera progressivement adaptée. "Avec ces investissements, nous élargissons à long terme les possibilités de nos clients de gérer leur entreprise de manière encore plus légère et plus simple. Nous ouvrons maintenant la voie à des développements innovants qui signifient plus de transparence, plus d'automatisation et moins d'administration", explique Thomas Hersche, directeur général d'Infoniqa Switzerland Software and Services AG.

Première étape vers l'intégration HCM

Une première intégration a été développée pour Sage 200 Extra et Infoniqa ONE HCM. Celle-ci rend les données de base du personnel, les décomptes de salaire et les certificats de salaire de Sage 200 Extra disponibles dans Infoniqa ONE HCM. D'autres étapes d'extension vers une intégration complète sont développées en collaboration avec des clients pilotes et seront disponibles dans les prochaines mises à jour. Infoniqa ONE HCM est une solution modulaire basée sur le cloud pour la gestion du capital humain (HCM). Elle permet aux entreprises d'avoir une vue à 360° sur leur personnel et numérise tous les domaines des ressources humaines, du recrutement à l'e-learning.

Extension de la connectivité avec l'API REST

De nouveaux services web pour la comptabilité sont lancés chez Sage 50 Extra. Via l'interface Web REST API, toutes les données financières des comptabilités principales et secondaires peuvent être échangées de manière bidirectionnelle avec des solutions tierces, des applications mobiles et des applications web. Cette nouveauté constitue la base d'autres étapes d'extension en collaboration avec Run my Accounts pour les fiduciaires.

Une gestion des frais plus simple

En outre, une nouvelle fonction de saisie des frais sera livrée pour Sage 200 Extra et permettra le paiement des frais directement via la comptabilité des créanciers. Une application mobile pour les frais est déjà en cours d'élaboration et devrait être disponible en février. Elle permettra aux collaborateurs de photographier très simplement leurs justificatifs, de les compléter par des données et de les remettre à leur supérieur. Celui-ci peut valider les justificatifs de frais en ligne via le Web-Frontend et les transmettre à la comptabilité des créanciers. Pour les clients Sage 50 Extra, cette extension figure sur la feuille de route pour l'année prochaine.

Microsoft Power BI pour des décisions plus éclairées 

L'outil d'analyse 'Power BI' est un outil standard de Microsoft, intégré dans Office 365. Pour Sage 200 Extra, un modèle financier standard est livré avec ses propres tableaux et scripts. Il est ainsi possible - à condition d'obtenir une licence pour Power BI - de créer ses propres rapports financiers sur la base des données de l'entreprise. Infoniqa fournit en outre les premiers rapports financiers et de centres de coûts prédéfinis dans le modèle de données lui-même.

Rebranding de Sage en Infoniqa achevé en avril 2022

L'achat finalisé a marqué le début d'une phase de transition pour la nouvelle image de marque de Sage vers Infoniqa. Cette transition sera complètement achevée fin avril 2022. Les solutions seront rebrandées. Sage Start deviendra Infoniqa ONE Start, Sage 50 Extra deviendra Infoniqa ONE 50 et Sage 200 Extra deviendra Infoniqa ONE 200.

Source et informations complémentaires

La société de conseil SAP de Zoug ouvre une succursale en Suède

La société de conseil SAP zougoise retailsolutions, spécialisée dans le commerce de gros et de détail, renforce sa présence en Scandinavie avec l'ouverture d'une succursale à Stockholm.

La société de conseil SAP zougoise retailsolutions ouvre une succursale à Stockholm. Måns Nilback (à gauche) et Michael Niestroy sont les directeurs de la succursale. (Images : zVg)

La société de conseil SAP zougoise retailsolutions, spécialisée dans le commerce de gros et de détail, poursuit son expansion : elle renforce sa présence en Scandinavie et ouvre une succursale dans la capitale suédoise Stockholm. Cette démarche semble cohérente si l'on regarde de plus près ses activités. En effet, l'entreprise est déjà active depuis 2015 en Norvège, au Danemark, en Suède et en Finlande avec des projets auprès d'entreprises commerciales.

Possibilité d'un suivi plus étroit des clients

La création d'une première succursale en Suède doit donc maintenant renforcer la présence de SAP auprès des moyennes et grandes entreprises en Scandinavie. Michael Niestroy, Managing Partner pour le Royaume-Uni et les pays nordiques chez retailsolutions, déclare : "L'ouverture de cette succursale en Suède nous permet de suivre nos clients de plus près et de les aider dans leurs implémentations, leurs services et leur support applicatif dans les langues locales. Nous avons l'intention non seulement d'offrir des services de conseil, mais aussi, le moment venu, de nous faire certifier directement dans la région, avec d'autres spécialistes établis localement, en tant que revendeur à valeur ajoutée SAP et centre d'expertise partenaire SAP". Outre son siège social à Zoug et sa toute nouvelle succursale à Stockholm, retailsolutions est présente sur quatre autres sites en Allemagne, en Autriche et au Royaume-Uni. La succursale est dirigée par Måns Nilback. Il vient de la société de conseil SAP Sapliment et travaille depuis 2006 comme conseiller et architecte de solutions dans l'environnement SAP Retail en Scandinavie.

La Scandinavie, un marché en pleine croissance pour la société de conseil SAP

Le marché nordique est un élément essentiel de la stratégie de croissance de retailsolutions et a contribué de manière déterminante au succès de l'expansion de l'entreprise. L'entreprise estime que les perspectives de poursuite de la croissance auprès des clients existants et nouveaux en Scandinavie sont positives. Tant les clients que le partenaire SAP saluent l'idée de savoir qu'une organisation internationale expérimentée et spécialisée dans SAP Retail fait partie de l'écosystème régional des partenaires. La solution RapidRetail, développée par retailsolutions en complément de SAP Retail, ainsi que les produits complémentaires basés sur les technologies SAP, doivent notamment contribuer à la réalisation des objectifs de vente. 

Source : retailsolutions

La facture numérique eBill franchit le cap des 50 millions d'utilisateurs

La facture numérique eBill a franchi la barre des 50 millions en 2021. Cela correspond à une croissance de 25% par rapport à l'année précédente. D'autres nouveautés seront lancées en 2022.

La facture numérique eBill a franchi la barre des 50 millions de transactions en 2021. (Image : SIX)

La facture numérique a le vent en poupe et semble jouir d'une popularité croissante. En 2021, pour la première fois, plus de 50 millions de transactions ont été effectuées via eBill, comme l'indique SIX, qui gère l'infrastructure pour le traitement du numérique. Banques Une centaine de banques suisses proposent eBill à leurs clients. Avec environ 2,5 millions d'utilisateurs, la facture numérique touche désormais une bonne moitié des ménages suisses, est-il précisé. Le paiement d'une facture s'effectue en un clic dans la banque en ligne ou peut être automatisé sur demande. Les factures reçues ne sont donc pas perdues et peuvent être consultées à tout moment dans la banque en ligne.

De plus en plus d'entreprises misent sur la facture numérique

Les clients commerciaux profitent également des avantages du traitement numérique des factures. Eux aussi passent de plus en plus à l'eBill pour leur facturation. Plus de 4000 entreprises de renom envoient déjà leurs factures par eBill et donc directement dans les services bancaires en ligne de leurs clients. Ainsi, tous les principaux opérateurs de télécommunications, assurances maladie, fournisseurs d'énergie, entreprises de transport, administrations publiques et fournisseurs de cartes de crédit utilisent déjà eBill. Et chaque mois, d'autres fournisseurs les rejoignent.

Autres nouveautés annoncées

Cette année, d'autres nouveautés sont prévues pour eBill. Ainsi, les entreprises auront la possibilité, grâce à leur logiciel de gestion, non seulement d'envoyer des factures via eBill, mais aussi de les recevoir et de les traiter directement sans rupture de média. Il en résultera un avantage important en termes d'efficacité par rapport aux méthodes traditionnelles, ce dont devraient notamment profiter les PME. A partir de l'automne 2022, les fondations et les organisations de dons pourront également collecter leurs dons avec eBill, d'une manière très transparente, sûre et pratique pour les donateurs. SIX considère qu'il s'agit d'une nouvelle étape importante vers la numérisation complète de la comptabilité en Suisse.

Plus d'informations sous : www.eBill.ch et www.einfach-zahlen.ch

Chaînes d'approvisionnement en 2022 : ce qui va changer

Que nous réserve l'année 2022 pour les chaînes d'approvisionnement ? L'auteur invité Christian Lanng, CEO de Tradeshift, ose jeter un coup d'œil dans la boule de cristal.

Des entrepôts pleins ou vides ? Que nous réserve l'année 2022 pour les chaînes d'approvisionnement ? (Image : Unsplash.com)

Les deux dernières années ont été un cas d'école de la puissance des événements qui peuvent plonger dans le chaos la machinerie soigneusement calibrée du commerce mondial. Au début de l'année 2020, c'est le Covid et les pannes de courant mondiales qui en ont résulté qui ont bouleversé les chaînes d'approvisionnement. En mars 2021, c'est le porte-conteneurs Ever Given qui a bloqué le canal de Suez, la voie navigable la plus stratégique du monde. En 2022, les entreprises doivent avant tout se préparer à ce qui suit :

1. quelque chose d'imprévisible va se produire

Ma première prédiction est donc la plus simple de toutes : Il y aura un événement qui tombera du ciel et auquel la plupart des fabricants et des fournisseurs ne seront pas préparés. Cet événement mettra encore plus en évidence la vulnérabilité des chaînes d'approvisionnement en flux tendu. J'entends par là l'ensemble du modèle des chaînes d'approvisionnement en général, dont chaque maillon interrompu a des répercussions sur le monde entier.

Les acheteurs et les fournisseurs sont de plus en plus conscients que les modèles qu'ils ont mis en place au cours des dernières décennies ne sont plus adaptés. Ils réalisent qu'un changement de paradigme est urgent pour créer les chaînes d'approvisionnement robustes, résistantes et agiles de demain.

2. chaînes d'approvisionnement 2022 : la volatilité est la nouvelle norme

Avant la pandémie, les entreprises se préparaient à des interruptions locales ou tout au plus régionales. Covid était d'un ordre de grandeur supérieur à tout ce à quoi nous nous étions préparés : presque personne n'avait imaginé un tel scénario ou effectué un test de résistance d'une telle ampleur. Nous serons occupés pendant des années à comprendre l'impact de Covid, mais nous pouvons prédire l'un des résultats à moyen terme, à savoir que la volatilité sera une caractéristique du commerce mondial pendant une bonne partie de l'année 2022.

Cela se voit déjà clairement : le Index of Global Trade Health Le T3-2021 montre un net recul de l'activité commerciale sur notre plateforme, avec une baisse de 24 points du volume des commandes - la plus forte baisse que nous ayons observée depuis le pic du premier lockdown. L'allongement des délais de livraison, l'aggravation des goulets d'étranglement et la hausse des prix des matières premières commencent à influencer le comportement des acheteurs. Comme il n'y a pas de signes contraignants indiquant que les fournisseurs ont commencé à maîtriser leur carnet de commandes, il faut s'attendre à un parcours cahoteux dans un avenir prévisible.

3. la technologie ne remplacera pas l'homme, mais le soutiendra

Certains craignent que l'automatisation ne fasse progresser le chômage, mais en réalité, c'est l'inverse qui se produit. Avec la prolifération des robots et de l'intelligence artificielle, le besoin de personnes capables d'analyser et d'interpréter les informations qu'ils génèrent va également augmenter.

En 2022, les entreprises seront engagées dans une course aux talents sans précédent. Elles se rendront rapidement compte que leur plus grand défi en matière d'approvisionnement ne réside pas dans l'achat de matières premières ou de composants, mais dans la manière de s'assurer l'expertise dont elles ont besoin pour innover avec succès et prendre des décisions commerciales intelligentes, basées sur des données, afin de préserver la stabilité, l'intégrité et la diversité des relations avec les fournisseurs dans leur ensemble.

J'irais même plus loin en disant que les entreprises qui y parviennent le mieux ne se contentent pas de recruter des talents de haut niveau, mais peuvent exploiter les compétences au sein de leur réseau de fournisseurs. Pour faire face aux événements de l'année à venir - qu'il s'agisse de l'évolution des modèles de consommation, de la révolution de la chaîne d'approvisionnement ou de l'évolution des attentes en matière d'expérience utilisateur - les entreprises doivent travailler en étroite collaboration avec leurs fournisseurs. Elles devront mettre en commun leurs ressources, y compris les connaissances et les analyses qu'elles ont acquises, afin de développer des solutions qui produisent des résultats tout au long de la chaîne de valeur.

La demande de ces compétences entraînera une "révolution de l'humain" dans tous les domaines, du recrutement à l'éducation, dans les années à venir, mais son impact se fera d'abord sentir dans la chaîne d'approvisionnement - et ce sera sans aucun doute l'un des thèmes déterminants de l'année à venir.

4. être véritablement conscient de l'environnement

D'un certain point de vue, 2022 ressemblera à toutes les années précédentes : les entreprises continueront à mettre en avant leur respect de l'environnement et leur durabilité et à faire des déclarations du bout des lèvres pour sauver la planète. Ces affirmations ne sont souvent rien de plus que du vent, car une enquête menée cette année a révélé que 42 pour cent d'affirmations "vertes d'entreprises sont fausses ou trompeuses.

Au cours des 12 prochains mois, cela va changer. Non seulement les consommateurs sont plus préoccupés par le changement climatique, la pollution et d'autres questions de durabilité. Ils sont également de plus en plus intolérants vis-à-vis des entreprises qui parlent de durabilité sans apporter de réels changements, reconnaissent et dénoncent ce qu'on appelle le greenwashing.

En 2022, les entreprises seront sous pression pour prouver qu'elles prennent des mesures significatives en matière de durabilité. Il ne fait aucun doute qu'il est dans l'intérêt des entreprises de prouver qu'elles sont vertes. Le problème est de mesurer cela à travers des chaînes de valeur internationales complexes. Deloitte a récemment constaté que 65 pour cent des entreprises n'ont qu'une visibilité limitée, voire nulle, sur leurs fournisseurs de premier niveau

Je prédis que les normes les plus efficaces ne seront pas élaborées lors de sommets sur le climat ou dans les couloirs du pouvoir, mais qu'elles se développeront de manière organique - comme un sous-produit de la quête continue de numérisation et de transparence dans l'ensemble des chaînes d'approvisionnement.

5. l'orientation vers plus de technologie

La numérisation ne peut pas remédier à la volatilité mondiale, mais elle donnera aux entreprises l'agilité nécessaire pour réagir efficacement, à condition toutefois qu'elle s'accompagne d'un changement de mentalité. Au lieu de considérer chaque élément de la chaîne d'approvisionnement séparément, nous devons prendre du recul et la voir dans son ensemble. Les entreprises qui tireront le plus grand profit de cette crise seront celles qui trouveront comment relier les acheteurs et les fournisseurs de manière plus dynamique dans le cadre d'un écosystème plus riche et axé sur le numérique - une communauté dans laquelle l'interconnectivité crée un effet de réseau bien plus puissant que toute application technique.

Les entreprises réalisent comment la technologie peut contribuer à créer une résilience de bout en bout qui protège non seulement leurs propres intérêts, mais aussi ceux de tout l'écosystème. L'innovation va s'accélérer dans des domaines tels que le financement du commerce, qui n'a pas suffisamment soutenu les fournisseurs pendant la pandémie. Une nouvelle vague de produits de financement numérisés comblera cette lacune et permettra aux fournisseurs d'accéder plus rapidement à des fonds de roulement, ce qui les incitera à reconstituer leurs stocks épuisés.

L'utilisation des places de marché B2B continuera également à se développer, les équipes d'achat cherchant à établir des relations plus flexibles et plus diversifiées avec les fournisseurs. Le modèle de la place de marché curatée joue un rôle important pour aider les acheteurs et les fournisseurs à se prémunir contre les perturbations en regroupant intelligemment les capacités des fournisseurs et en les alignant sur les domaines où la demande est forte.

Référence de la source : 

Auteur :
Christian Lanng est le CEO de Tradeshift. Tradeshift est actif dans le domaine de la facturation électronique et de l'automatisation de la comptabilité fournisseurs, ainsi que dans le domaine des places de marché B2B et de l'accès au financement des fournisseurs.

Plus d'informations : www.tradeshift.com/de

Achats sur les réseaux sociaux : 1,2 billion de dollars attendus d'ici 2025

D'ici 2025, les achats sur les médias sociaux vont croître trois fois plus vite que le commerce électronique traditionnel dans le monde entier, pour atteindre 1,2 billion de dollars américains. Ce sont surtout les générations Y et Z qui poussent cette croissance.

Le shopping sur les réseaux sociaux est à la mode, surtout chez la jeune génération. (Image : Pixabay.com)

Dans son étude "Why Shopping's Set for a Social Revolution", la société de conseil Accenture s'est penchée sur le potentiel de marché du commerce social. Le terme "commerce social" englobe ici l'ensemble de l'expérience d'achat d'une personne, de la découverte du produit jusqu'à l'exécution finale de l'achat, qui se déroule sur une plate-forme de médias sociaux. Près des deux tiers (64%) des utilisateurs de médias sociaux interrogés ont indiqué avoir effectué un achat de commerce social l'année dernière, ce qui correspond, selon Accenture, à près de deux milliards de consommateurs de commerce social dans le monde.

La pandémie alimente aussi les achats sur les médias sociaux

La pandémie a montré une fois de plus que les plateformes sociales servent de point d'entrée pour les activités en ligne et que les utilisateurs y consomment des informations, des offres de divertissement et de communication. L'augmentation continue du temps passé par les utilisateurs sur les médias sociaux souligne l'importance des plateformes en ligne dans la vie quotidienne. Cela influence également le comportement d'achat des gens. Cela offre aux plateformes et aux marques de nouvelles sources de revenus et de nouvelles possibilités de créer des expériences pour les utilisateurs.

Selon l'étude Accenture "Why Shopping's Set for a Social Revolution", la part du commerce social atteindra 17% de toutes les dépenses de commerce électronique d'ici 2025.

Attractif pour les petites marques

Les petites marques et les entreprises individuelles peuvent profiter de cette évolution. 54% des utilisateurs de médias sociaux interrogés ont déclaré qu'ils souhaitaient aider les petites et moyennes entreprises à acheter sur les sites de commerce social. Parallèlement, 64% et 57% des personnes interrogées indiquent qu'elles achèteraient plutôt quelque chose pour elles-mêmes lorsqu'elles achètent sur des plates-formes de commerce social, en tenant compte des mêmes vendeurs ou influenceurs. Cela confirme l'importance et le potentiel d'un positionnement correct sur les plateformes de commerce social.
"Le commerce social peut faciliter l'approche créative des clients pour les petites marques et les entrepreneurs individuels, tout en obligeant les grandes marques à repenser leurs stratégies traditionnelles en matière de commerce électronique", explique David Holtmann, directeur général d'Accenture pour les biens et services de consommation. "Pour bien gérer le commerce social, il faut que les fabricants, les vendeurs et les marques apportent leurs produits et leurs services là où se trouvent et se trouveront les consommateurs. Il en résulte un écosystème dynamique dans lequel les plates-formes, les places de marché, les médias sociaux et les influenceurs interagissent. Les données et l'expertise doivent être partagées. C'est la seule façon de créer les bonnes incitations pour les clients et d'offrir la meilleure expérience client sur une place de marché numérique intégrée".

Créer la confiance

Malgré la tendance à la hausse des achats sur les médias sociaux, la moitié des utilisateurs de médias sociaux interrogés s'inquiètent du fait que les achats ne soient pas suffisamment protégés ou remboursés en cas de besoin. Le manque de confiance devient ainsi le plus grand obstacle à ce nouveau canal de vente, comme c'était le cas au début du commerce électronique.

Les millennials (génération Y) représenteront à eux seuls près d'un tiers des dépenses de commerce social, soit 401 milliards de dollars, d'ici 2025.

"L'une des principales raisons de la réticence actuelle dans le domaine du commerce social est le manque de confiance dans la crédibilité des fournisseurs. Les utilisateurs actifs du commerce social signalent des directives insuffisantes en matière de retours, de remboursements ou d'échanges et estiment que des améliorations sont encore possibles", explique Holtmann. "Le manque de confiance est un problème qui ne peut être surmonté que lentement. Cependant, les fournisseurs qui se concentrent sur ces préoccupations des consommateurs sont mieux placés pour gagner des parts de marché".

Qui achète quoi dans le cadre du shopping sur les médias sociaux ?

Accenture estime que d'ici 2025, la plupart des achats via les médias sociaux dans le monde concerneront les vêtements (18%), l'électronique grand public (13%) et le linge de maison (7%). En Chine, les produits alimentaires frais et les snacks font également partie des grandes catégories de produits avec une part de 13%. Le secteur des cosmétiques et des soins corporels est certes moins important en termes de chiffre d'affaires total dans le commerce social, mais il gagnera rapidement du terrain par rapport au commerce électronique classique. On peut s'attendre à ce que cette catégorie représente en moyenne plus de 40% des dépenses numériques sur les principaux marchés d'ici 2025.

Source et informations complémentaires : Accenture

La société bernoise Edorex AG renforce le site informatique de Saint-Gall

L'entreprise de logiciels bernoise Edorex AG s'étend en Suisse orientale et renforce le site informatique de Saint-Gall dans le domaine du développement de logiciels individuels.

Nico Dudli, originaire de Suisse orientale, dirige la nouvelle succursale d'Edorex AG à Saint-Gall (photo : zVg)

L'ours bernois et l'ours saint-gallois, l'animal héraldique de la ville de Saint-Gall, font cause commune en matière de numérisation en Suisse orientale : Edorex AG, développeur de logiciels individuels basé à Berne, s'étend à Saint-Gall, ce qui signifie un renforcement du site informatique de cette ville. En tant qu'entreprise bien connectée, elle peut espérer une croissance rapide. "Nous voyons un grand potentiel en particulier dans l'environnement des PME. La Suisse orientale se caractérise par des PME innovantes et leaders sur le marché et offre une base idéale pour de nouveaux projets et la poursuite de la croissance d'Edorex AG", déclare son CEO Robert Benetik.

Grandes entreprises et PME comme clients

La clientèle d'Edorex SA s'étend de l'administration publique aux PME de taille moyenne, en passant par des entreprises comme Swisscom, les CFF ou la Migros. L'entreprise, qui compte une soixantaine de collaborateurs, mise sur des méthodes modernes telles que le design thinking, le design sprint et développe de manière agile selon le framework SCRUM. Outre son activité principale de développement de logiciels individuels, elle soutient ses clients dans le domaine des bases de données. L'entreprise est partenaire Gold d'Oracle et partenaire certifié Microsoft.

Nico Dudli va développer le site d'Edorex en Suisse orientale

La société Edorex AG est ancrée dans la région de Berne et mise sur la suissitude. Elle souhaite désormais apporter son expertise à la région de la Suisse orientale. Pour développer la région, l'entreprise de logiciels mise délibérément sur Nico Dudli, originaire de Suisse orientale. Il se réjouit de sa nouvelle mission et déclare : "C'est justement maintenant, à une époque de bouleversements numériques, que de nombreuses entreprises sont confrontées à de grands défis. Elles doivent explorer de nouvelles voies, optimiser leurs processus clés ou répondre aux besoins croissants des clients. Nous pouvons soutenir les entreprises dès la recherche d'idées avec différents formats d'ateliers et, si nécessaire, prendre en charge le développement & l'exploitation d'un logiciel".

Source et informations complémentaires

Le Forum économique de la vallée du Rhin WIFO est reporté à juin 2022

Corona/Omikron met également à genoux le 27e Forum économique du Rhin (Wifo) : le forum est reporté au jeudi 2 juin 2022. Les organisateurs ont bon espoir que tous les conférenciers seront alors de retour.

Si tout se passe bien, ils devraient également être présents lors du report de la date du 2 juin 2022 au WIFO : La conseillère fédérale Karin Keller-Sutter, Ursula Nold, Mark Schneider, Gerd Gigerenzer (dans le sens des aiguilles d'une montre). (Image : zVg / Rheintaler Wirtschaftsforum)

Ces derniers jours, il est apparu que les grandes manifestations auraient du mal à se tenir en janvier. Les organisateurs du 27e Forum économique de la vallée du Rhin s'en sont doutés dès le mois de décembre et ont cherché - et trouvé - une date de remplacement possible avec les conférenciers : Cette année, le très populaire Forum économique du Rheintal aura lieu le jeudi 2 juin 2022.

Keller-Sutter et Schneider sont présents au WIFO

L'enquête sur les dates menée auprès des intervenants n'a bien sûr pas permis de trouver un jour où tous auraient pu s'y rendre. Mais la conseillère fédérale Karin Keller-Sutter, malgré sa session, et le CEO de Nestlé Mark Schneider ont tous deux choisi le 2 juin. L'animatrice, Sonja Hasler, a également pu "libérer" cette journée. Gerd Gigerenzer et Ursula Nold sont en train de vérifier si cette date leur convient également. Si ce n'est pas le cas, les organisateurs sont convaincus qu'ils pourront engager des conférenciers compétents pour les remplacer.

Les inscriptions restent valables

Plus de 600 inscriptions ont été enregistrées pour le Forum économique de la vallée du Rhin. Les inscriptions pour le mois de janvier restent bien entendu valables pour la date de juin. Les organisateurs acceptent volontiers les inscriptions supplémentaires. Les billets sont disponibles sous www.wifo.ch disponible.

Dix bonnes résolutions en matière de cybersécurité pour 2022

La nouvelle année est une bonne occasion de réorganiser la vie numérique. La cybersécurité en est un élément de plus en plus important. L'éditeur de logiciels de sécurité ESET révèle dix bonnes résolutions de cybersécurité pour 2022 afin d'en finir avec les comportements à risque sur Internet.

Pour une année 2022 plus sûre, voici dix résolutions de cybersécurité. (Image : ESET)

En effet, il apparaît d'ores et déjà que 2021 a été l'une des années les plus fructueuses pour les cybercriminels. Rien qu'au premier semestre, on a appris le vol de près de 19 milliards de jeux de données. En 2020, les dommages causés par la cybercriminalité ont par exemple atteint en Allemagne un montant record de 223,5 milliards d'euros (source : Bitkom). Dans ce contexte, les entreprises qui proposent des services en ligne ne sont pas les seules à devoir prendre des mesures de sécurité. Il est tout aussi important que les utilisateurs privés assument la responsabilité de leur sécurité en ligne.

10 résolutions de cybersécurité

L'éditeur de logiciels de sécurité ESET présente les dix pires habitudes des internautes qu'ils devraient revoir en 2022.

  1. Utiliser des logiciels obsolètes : Les vulnérabilités des systèmes d'exploitation, des navigateurs et d'autres logiciels sur les PC et les appareils sont l'une des principales possibilités d'attaque pour les cybercriminels. Le problème est que d'année en année, de plus en plus de ces failles sont découvertes. La bonne nouvelle, c'est que cette tâche ne doit pas trop perturber le quotidien si l'on active la fonction de mise à jour automatique et que l'on clique lorsqu'on est invité à se mettre à jour.
  2. Mauvaise hygiène des mots de passe : Les mots de passe sont la clé de l'accès aux quatre murs numériques. En moyenne, les internautes doivent se souvenir d'une centaine de mots de passe. L'utilisation du même mot de passe pour plusieurs comptes et des données de connexion faciles à deviner donnent un grand avantage aux pirates. Ils disposent de logiciels leur permettant de craquer des cryptages faibles, d'essayer des variantes fréquemment utilisées et d'essayer d'utiliser les mots de passe craqués pour d'autres comptes. Utilisez plutôt un gestionnaire de mots de passe pour créer et récupérer des mots de passe ou des phrases de passe forts et uniques. Et activez l'authentification à deux facteurs (2FA) pour tous les comptes qui le proposent.
  3. utilisation des réseaux WLAN publics : De nos jours, nous sommes tous plus souvent en déplacement. Cela conduit également à une utilisation plus fréquente des réseaux WLAN publics. Mais cela comporte des risques. Les pirates informatiques peuvent utiliser ces mêmes réseaux pour écouter les utilisateurs, accéder à des comptes et voler des identités. Pour être en sécurité, il est préférable d'éviter complètement ces hotspots publics. Si vous devez les utiliser, ne vous connectez pas à des comptes importants lorsque vous êtes connecté. De plus, un VPN devrait toujours être activé.
  4. Ne pas réfléchir avant de cliquer : Le phishing est l'une des plus grandes cybermenaces qui soient. L'attaquant tente d'inciter sa victime à cliquer sur un lien malveillant ou à ouvrir une pièce jointe contaminée par un logiciel malveillant. Les attaquants profitent de la crédulité de nombreux utilisateurs et tentent souvent de forcer des décisions rapides en donnant au message un sentiment d'urgence. La règle la plus importante pour déjouer ces attaques est de réfléchir avant de cliquer. Assurez-vous auprès de la personne ou de l'entreprise qui envoie le courriel qu'il s'agit d'un expéditeur sérieux.
  5. Pas de sécurité sur tous les appareils : Il va sans dire qu'à une époque où les cybermenaces sont nombreuses, une solution de sécurité informatique d'un fournisseur de confiance devrait être installée sur tous les PC et ordinateurs portables. Des études ont montré que les utilisateurs passent chaque année près de 5.000 heures sur des smartphones et des tablettes. Et pendant ce temps, les possibilités de tomber sur des applications et des sites web malveillants sont nombreuses. C'est pourquoi ces appareils doivent également être protégés par une application de sécurité fiable.
  6. utilisation de sites web non sécurisés : Les sites web HTTPS utilisent le cryptage pour protéger le trafic de données entre le navigateur et le site web concerné. L'objectif est double : Le site web est authentifié comme étant authentique et non comme un site d'hameçonnage ou frauduleux, et il garantit que les cybercriminels ne peuvent pas intercepter les communications pour voler des mots de passe et des données financières. Ce n'est pas une garantie à 100 % que rien de grave ne se produira, car de nos jours, même de nombreux sites de phishing utilisent HTTPS. Mais c'est un bon début. C'est pourquoi les utilisateurs devraient toujours rechercher le symbole du cadenas lorsqu'ils surfent.
  7. Ne pas séparer le travail de la vie privée La pandémie Corona a eu pour effet d'estomper la frontière autrefois clairement définie entre la vie professionnelle et la vie privée. Dans la mesure où cette frontière est de plus en plus floue, les cyber-risques se sont également infiltrés. L'utilisation d'e-mails et de mots de passe professionnels pour s'inscrire sur des sites d'achat ou autres en est un exemple. Que se passe-t-il si ces sites sont piratés ? Les pirates pourraient ainsi détourner le compte de l'entreprise. L'utilisation d'appareils privés non protégés pour le travail comporte également un risque supplémentaire. La séparation de la vie professionnelle et de la vie privée vaut bien cet effort supplémentaire.
  8. Remise de données par téléphone : Tout comme le phishing par e-mail et SMS utilise des techniques d'ingénierie sociale pour inciter les utilisateurs à cliquer, le phishing vocal, également appelé vishing, est une méthode populaire pour soutirer des informations personnelles et financières aux victimes. Les escrocs camouflent souvent leur véritable numéro pour donner une légitimité à l'attaque. La meilleure règle d'or est de ne pas divulguer d'informations confidentielles au téléphone. Demandez qui est l'appelant et d'où il appelle, puis appelez directement l'entreprise pour vous en assurer - et n'utilisez pas les numéros de téléphone fournis par l'appelant.
  9. Pas de sauvegardes : Les ransomwares coûtent chaque année des centaines de millions d'euros aux entreprises. C'est pourquoi il est parfois facile d'oublier qu'il existe encore des variantes qui guettent les consommateurs. Un scénario d'horreur : le PC domestique est bloqué et il n'est plus possible d'y accéder. Toutes les données qui s'y trouvent et peut-être aussi le stockage en nuage pourraient être perdus à jamais - y compris les photos de famille et les documents de travail importants. Des sauvegardes régulières vous donnent une sécurité au cas où le pire se produirait.
  10. Aucune protection pour la maison intelligente : Près d'un tiers des maisons européennes sont équipées d'appareils intelligents tels que des assistants vocaux, des thermostats de chauffage, des téléviseurs intelligents et des caméras de sécurité. Toutefois, en raison de leur mise en réseau et de leur connexion à Internet, ces appareils sont également une cible attrayante pour les criminels. Ils peuvent être détournés et transformés en botnets pour lancer des attaques contre d'autres, ou être utilisés comme porte d'accès aux autres appareils et données. Modifiez les mots de passe par défaut lors de la mise en service afin de garantir la sécurité de vos appareils. Veillez en outre à choisir un fournisseur qui corrige les points faibles connus de ses produits et informez-vous sur les éventuelles failles de sécurité avant d'acheter un appareil.

Source : ESET

Soutien aux start-ups : Venture Kick augmente son budget pour 2022

Après avoir soutenu 841 spin-offs issues des hautes écoles suisses depuis 2007 avec CHF 39,71 millions de capital de départ, Venture Kick augmente son budget de 10 % pour 2022, le faisant passer à CHF 6,1 millions. 89 projets bénéficieront d'un soutien au démarrage.

Avec une augmentation de budget, Venture Kick donne encore plus d'élan à la promotion des start-ups.

Venture Kick, un programme leader pour la promotion des start-up, augmente son budget de 10 pour cent pour atteindre 6,1 millions de francs. Cette augmentation du budget permet d'accroître encore l'impact, communique l'organisation. Au cours des 15 dernières années, des jurys composés d'entrepreneurs et d'investisseurs à succès ont sélectionné 841 projets de startups parmi près de 5'400 candidatures. Depuis sa création en 2007, le programme compétitif a déjà investi 39,71 millions de francs suisses. "Le fait que nous puissions encore augmenter le soutien en 2022 est une reconnaissance des performances impressionnantes des entrepreneurs soutenus jusqu'à présent : elles montrent à quel point notre soutien a été efficace et nous donnent confiance dans notre capacité à créer encore plus de valeur à l'avenir", a déclaré Pascale Vonmont, présidente du comité stratégique de Venture Kick. A cela s'ajoute le fait que le programme de soutien fêtera son 15e anniversaire en 2022.

Le chemin vers CHF 1'000'000+ en financement d'amorçage

Pour 2022, Venture Kick prévoit 51 réunions de jury - une par semaine. Le jury sélectionnera 89 nouveaux projets qui entreront dans le processus Venture Kick en 2022 et rejoindront les précédents gagnants de 2021 pour les phases suivantes. Cette année, 173 "kicks" soutiendront l'accélération financière et commerciale des spin-offs. En participant à Venture Kick, les startups sélectionnées auront accès à un financement potentiel de plus de CHF 1'000'000, composé de CHF 150'000 de Venture Kick, de CHF 150'000 du programme InnoBooster de la Gebert Rüf Stiftung pour les candidats ayant passé l'étape 1 de Venture Kick et jusqu'à CHF 850'000 du Kick Fund pour les startups sélectionnées à l'étape 3 de Venture Kick.

Un soutien aux start-up qui va au-delà de l'argent

Au fil des années, les entrepreneurs qui ont bénéficié de Venture Kick ont souligné à maintes reprises que le "coup de pied" allait au-delà de l'argent. "Le processus Venture Kick a été une expérience transformatrice. Tout au long de l'année, le jury exigeant et les Kickers Camps nous ont énormément aidés à développer l'entreprise et nos compétences entrepreneuriales", a déclaré Denys Sutter, cofondateur et CEO de condenZero, lauréat du Venture Kick. La crédibilité offerte par la sélection et le feedback direct et structuré sont des contributions importantes au développement des startups. "Venture Kick nous a offert une visibilité et un soutien complets pour développer notre réseau et trouver notre voie dans la chaîne de valeur. Les coups de pied au camp Kickers ont été inoubliables et très utiles ! Venture Kick a posé la première pierre de notre future entrée sur le marché avec un pipeline solide de partenaires et de clients pertinents", a déclaré Margaux Peltier, cofondatrice et CEO d'Enerdrape, lauréate de Venture Kick.

Venture Kick est en mission

"Ce qui a commencé comme une petite initiative il y a 15 ans est devenu une référence en matière de soutien en phase de démarrage et, grâce au feedback des startups soutenues, nous trouvons la motivation pour nous améliorer constamment", explique Jordi Montserrat, co-directeur de Venture Kick. "Nous sommes prêts à réaliser l'objectif ambitieux que nous nous sommes fixé pour 2022 et nous avons en vue notre 'mission 2027' : Créer en Suisse 1'000 start-up high-tech qui créeront 15'000 emplois actifs".

Source et informations complémentaires : www.venturekick.ch

Des milliers de serveurs non sécurisés sur des sites populaires

Plus de la moitié des serveurs web autorisent encore l'utilisation de clés RSA non sécurisées. Parallèlement, la révocation des certificats reste problématique. De plus, presque partout, on trouve encore d'anciens serveurs rarement mis à jour. Ces vulnérabilités sont souvent exploitées pour des campagnes de phishing.

Derrière de nombreux sites Web populaires se trouvent parfois des serveurs peu sûrs - ce qui peut être utilisé pour des attaques de phishing. (Image : Pixabay.com)

Le site Rapport de télémétrie TLS 2021 de F5 Labs, un fournisseur de solutions cloud et de sécurité, a analysé 1 million des sites web les plus importants du monde. Selon cette étude, les pirates exploitent de plus en plus Transportation Layer Security (TLS) à leur avantage dans les campagnes de phishing. TLS, également connu sous le nom de Secure Sockets Layer (SSL), est un protocole de cryptage pour la transmission sécurisée des données sur Internet, ce qui rend son utilisation abusive d'autant plus grave. Plus de la moitié des serveurs Web autorisent encore l'utilisation de clés RSA peu sûres.

Des serveurs non sécurisés derrière des sites web importants

En outre, selon F5 Labs, les nouvelles techniques de fingerprinting soulèvent des questions sur la propagation des serveurs de logiciels malveillants qui se cachent dans les principaux sites web. "Plus que jamais, tant les États-nations que les cybercriminels tentent de contourner le chiffrement fort", explique David Warburton, Senior Threat Research Evangelist chez F5 et auteur de l'étude. "Face à ces risques omniprésents, il n'a jamais été aussi important qu'aujourd'hui d'utiliser des configurations HTTPS fortes et à jour. Cela est particulièrement vrai lors de l'utilisation de certificats numériques de différents services".

Deux pas en avant, un pas en arrière

Selon F5 Labs, le protocole TLS 1.3, plus rapide et plus sûr, est de plus en plus utilisé. Pour la première fois, TLS 1.3 était disponible pour la plupart des serveurs web sur le Liste des 1M de Tranco le protocole de cryptage de choix. Près de 63 pour cent des serveurs préfèrent désormais TLS 1.3, tout comme plus de 95 pour cent de tous les navigateurs utilisés activement. Aux États-Unis et au Canada, jusqu'à 80 % des serveurs web utilisent même TLS, alors qu'en Chine ou en Israël, ils ne sont que 15 %.

L'autorisation d'autorité de certification DNS (CAA) peut empêcher la délivrance frauduleuse de certificats. De 2019 (1,8 % des sites web) à 2021 (3,5 %), on constate certes une nette augmentation de l'utilisation, mais elle reste à un niveau très bas. Il est également inquiétant de constater que si presque tous les serveurs de la liste de tête privilégient les accords de clés Diffie-Hellman sécurisés, 52 % des serveurs autorisent toujours l'échange de clés RSA, peu sûr, mentionné au début de cet article.

En outre, les analyses de F5 Labs ont montré que les méthodes de révocation des clés sont presque totalement inutilisables. C'est pourquoi les autorités de certification (AC) et les fabricants de navigateurs veulent de plus en plus se tourner vers des certificats à très court terme. La révocation d'un certificat volé est beaucoup plus simple si celui-ci expire de toute façon dans quelques semaines. Actuellement, la durée de vie la plus fréquente des certificats est de 90 jours, ce qui vaut pour un peu plus de 42 % de tous les sites web.

Augmentation des risques de sécurité

Le nombre de sites de phishing utilisant HTTPS avec des certificats valides a augmenté de 70 % en 2019 à près de 83 % en 2021. Environ 80 % des sites malveillants proviennent de seulement 3,8 % des fournisseurs d'hébergement. Les phishers préfèrent Fastly, suivi de près par Unified Layer, Cloudflare et Namecheap.

Les marques les plus souvent contrefaites dans les attaques de phishing sont Facebook et Microsoft Outlook/Office 365. Parallèlement, les données de connexion volées sur ces sites ont une grande valeur, notamment parce que de nombreux autres comptes les utilisent comme fournisseur d'identité (IdP) ou fonction de réinitialisation du mot de passe. En outre, F5 Labs a constaté que les plateformes de messagerie Web sont presque aussi souvent imitées que Facebook pour mener des attaques de phishing, avec 10,4 %.

Source : F5 Labs

get_footer() ;