Après avoir mené des centaines d'audits de cybersécurité, nous ne savions toujours pas quoi répondre quand un client nous demandait : « Vous avez un infogérant à nous conseiller ? ».
Force est de constater que le milieu des prestataires informatiques est souvent défaillant en matière de sécurité : mot de passe laissé par défaut, même mot de passe chez tous les clients, interface laissée exposée sur Internet, absence de revue de configuration, mises à jour opportunistes, etc.
Et il n'est pas rare qu'une entreprise se fasse pirater justement à cause de l'une de ces défaillances.

les entreprises les plus sécurisées que nous avons rencontrées (celles qui résistent aux tests d'intrusion) étaient celles qui avaient fait le choix de l'open source : « Si je veux être sécurisé, il me faut des informaticiens compétents. Si je veux attirer des informaticiens compétents, il ne faut pas que leur travaille se résume à appeler le support ».
Inversement, les entreprises les plus vulnérables que nous avons rencontrées étaient celles qui incorporaient beaucoup de « boîtes noires », c'est-à-dire des équipements ou des logiciels dont on ne peut pas inspecter le fonctionnement. Leurs éditeurs sont toujours prompts à les prétendre "sécurisées" car ça ne coûte rien de le dire. Dans les faits, ce sont souvent les premières sources de vulnérabilité.

Il y a des profils d'entreprises qui ne peuvent pas se relever d'un piratage, ne serait-ce qu'une fois.
Cela peut être pour des raisons de réputation (gestion de patrimoine, sécurité physique des VIP, etc.) où vous ne pourrez plus rattraper la perte de confiance vis-à-vis de vos clients. 
Cela peut être pour des raisons directement économiques : un éditeur de jeu vidéo qui se fait voler le code source de son prochain AAA et dont le pirate menace de le diffuser en accès libre. Et cela peut être pour des raisons de survie : un journaliste d'investigation menacé de mort par une multinationale ou un état sur lequel il enquête.

Cela fait un moment que les solutions commerciales les plus connues (Windows, iOS, Word, Dell, ...) ne sont plus les meilleures en termes d'ergonomie, de rapport qualité-prix et de sobriété énergétique.
Parallèlement, de plus en plus d'acteurs sont en demande de souveraineté numérique face au GAFAM où l'utilisation de vos données est hors de contrôle.
Enfin, même les derniers bastions des boîtes noires, que sont les constructeurs de matériel, commencent à perdre sérieusement du terrain.
Ayant testé, et vu en fonctionnement, de nombreuses configurations de systèmes d'information, nous savons qu'il est possible de faire plus efficace, plus respectueux de l'environnement et plus "local" que les GAFAM.