Suite aux fréquentes cyber-attaques qui ont secoué le monde des affaires ces dernières années, la cyber-assurance est devenue un sujet très débattu. 

Malgré la mise en place d’outils de protection et de prévention en termes de cyber-sécurité, une entreprise peut toujours subir une attaque qui compromettrait son existence.

Pour faire face à ses conséquences, la conclusion d’une cyber-assurance est donc fortement conseillée.

Cela n’empêche pas que toute mesure de protection (formation, logiciel anti-spams, etc.) reste nécessaire. l est toujours préférable de prévenir une cyber-catastrophe que d’en gérer les conséquences.

Que couvre la cyber-assurance ? 

Faut-il investir dans une cyber-assurance ? 

Quelles sont les éléments à prendre en considération ?

Si vous vous posez ces questions, alors lisez ce qui suit.

Les raisons de souscrire à une cyber-assurance

Aucune entreprise n’est à l’abri des cyber-attaques de piratage, blocage ou violations de données. Les impacts sont souvent dévastateurs, allant des opportunités commerciales perdues aux plaintes de clients ou fournisseurs.
Compte tenu de ces répercussions potentielles, la cyber-assurance peut être un investissement judicieux pour votre entreprise. Elle atténue les nombreux coûts associés à l’enquête et à la résolution d’un incident de sécurité. Elle aide aussi une entreprise à reprendre ses activités normales en la protégeant des conséquences financières et en la soutenant dans la gestion de la crise.

Les risques couverts par une cyber-assurance

Qu’est ce qu’une cyber-assurance ?

Avant toute conclusion d’un contrat de ce type, il convient d’analyser en détails l’organisation informatique de l’entreprise ainsi que l’impact d’une cyber-attaque. L’accompagnement d’un spécialiste en assurances et du responsable informatique de l’entreprise peut être utile.

Un marché récent

Toutes les polices d’assurance cyber ne sont pas égales. Parfois, en tant que décideur ou chef d’entreprise, on peut être tenté de choisir des services à bas prix. Une quête qui conduit souvent à se retrouver au final avec un produit qui ne sert pas à grand chose. Ces produits, peu adaptés, viennent principalement du fait que face à la concurrence certains assureurs commercialisent, laissant des zones à risque non couvertes. Aussi, il ne faut pas oublier que la cyber-assurance est un marché relativement récent. Du coup, certains fournisseurs de cyber-assurance restent assez inexpérimentés en cyber-sécurité. Ils ne comprennent pas pleinement les besoins réels d’une organisation dans le paysage actuel des menaces.

Exemple de risques assurés par la cyber-assurance :

• Paralysie de l’entreprise : les systèmes ne peuvent plus assurer la communication par Internet
• Site web devenu inaccessible/surchargé
• Sabotage interne par le personnel
• Vol ou suppression de données 
• Installation de logiciel malveillant, Chevaux de Troie / rançongiciel
• Demande de rançon / chantage
• Cryptage de données 
• Espionnage de données confidentielles 
• Violation de la protection des données
• Utilisation abusive du système
• Hameçonnage
• Espionnage des mots de passe
• Accès à la banque en ligne (détournement, utilisation illicite et abusive)
• Manipulation du site web
• Collaborateur qui fait acte de négligence
• Envoi de données confidentielles au mauvais destinataire

Les prestations d’une cyber-assurance

La survenue d’une cyber-attaque peut avoir un coût financier phénoménal pour une entreprise. Le préjudice peut être si important que l’entreprise se verra contraint de déposer le bilan dans le pire des scénarios. Sinon, ce type d’évènement occasionne de nombreux frais en terme de gestion de la crise et de continuité des activités de la société. La cyber-assurance est donc une police d’assurance qui peut faire toute la différence entre la faillite et la survie. 

Entre autres prestations assurées en cas d’attaque, on distingue : 

Les propres dommages

• Restauration du système 
• Reconstruction des données
• Frais supplémentaires pour le maintien de l’exploitation 
• Perte de revenu liée à l’interruption d’exploitation 
• Analyse du sinistre 
• Gestion de notification 
• Gestion de la réputation 
• Défense contre le chantage 
• Compensation de patrimoine en raison d’une cyberfraude ou d’une manipulation 
• Production de mauvaise qualité

Les dommages causés aux tiers (responsabilité civile)

• Prétentions en responsabilité civile suite à des dommages économiques purs 
• Prétentions en responsabilité civile suite à des dommages immatériels 
• Prétentions en responsabilité civile suite à des dommages causés par la communication numérique

La protection juridique

• Conseil juridique et première intervention

FAQ

Quel est la durée d’un contrat cyber ?

Nous vous conseillons de conclure le contrat pour une durée d’une année seulement. En effet, le marché étant récent, les produits évoluent rapidement et dans l’intérêt des clients.

Dois-je souscrire à une cyber-assurance en tant que petite entreprise ?

De nombreuses études montrent que les petites entreprises constituent la grande majorité des victimes de cyberattaques. De plus, elles n’ont souvent pas un budget de sécurité important.

Que faire lors des pertes de données ou de piratage ?

Si vous n’y êtes pas préparés, une attaque informatique peut ralentir le fonctionnement de votre entreprise pendant des mois ou tout simplement vous mener vers une impasse aussi bien juridique que financière.

Vos informations bancaires comme celles de vos clients, des dossiers sensibles concernant un projet confidentiel ou un nouveau lancement de produit, des détails sur l’identité de vos clients alors même que vous êtes censés garantir leur anonymat, toutes les informations confidentielles dont vous disposez sur un support numérique peuvent faire l’objet de piratage.

Le premier réflexe à avoir en cas d’attaque est de contacter votre consultant informatique ainsi que votre assureur.

Conjointement, ils mettront toutes leurs ressources et leur expérience pour gérer au mieux la situation.

Tenter de passer l’incident sous silence risque d’envenimer encore plus la situation. L’assureur s’étant engagé à vous couvrir dans le cas où cette éventualité se concrétiserait.

Une cyber assurance remplace-t-elle mes assurances existantes ?

Non, car les risques « traditionnels » ne sont pas couverts.

Par exemple, les dommages matériels aux installations informatiques ainsi que les pertes de données et d’exploitation y relatives sont assurés par un contrat choses.