Infogérant (fournisseur de services gérés)

Un infogérant prend en charge, pour le compte de ses clients, l'administration de leur informatique : postes de travail, serveurs, réseaux, sauvegardes, sécurité, souvent au moyen d'outils de supervision et d'administration à distance qui disposent de droits élevés sur tous les systèmes gérés. Pour une petite ou moyenne entreprise, c'est souvent la seule manière d'accéder à une compétence informatique professionnelle. Pour un attaquant, c'est une cible démultipliée : compromettre un infogérant, c'est obtenir d'un coup l'accès privilégié à des dizaines ou des centaines de réseaux clients, avec des outils que les défenses de ces clients considèrent comme légitimes. Pour l'assurance, l'infogérant est un point de cumul que le souscripteur voit mal, puisqu'il n'apparaît dans aucun questionnaire sauf si on le demande, et qu'un portefeuille diversifié de petites entreprises peut dépendre de quelques outils d'administration communs. Il est aussi un assuré à part entière, dont la police de responsabilité professionnelle technologique est exposée aux réclamations de tous ses clients en cas d'incident. Les questionnaires interrogent désormais les dépendances à l'infogérance et les contrôles imposés à ces prestataires.