Cyber attaques – Pourquoi il faut s’assurer contre les risques cyber …
D’après la BPI « En seulement un an, elles ont augmenté de 255 % selon l’ANSSI, passant de 54 attaques rapportées en 2019 à 192 attaques en 2020.
Viennent ensuite les piratages informatiques avec 16 % de recherches d’assistance, puis les piratages de comptes (11 %) ».
En vérité, on peut multiplier ce chiffre par 10 ou même par 100, sans se tromper ….
La Cnil à elle seule a recensé 2825 notifications de violation de sécurité. S’il existe une part de violation accidentelle, elle est, semble-t-il, résiduelle…
Les attaques se comptent donc plutôt en milliers qu’en centaines. Et ce fléau n’est pas prêt de s’arrêter !
Chacun de nous reçoit au moins une fois par semaine, si ce n’est pas jour, un mail bidon de type phishing ou rançongiciel…
Si la plupart des vulnérabilités se situent entre la chaise et le bureau, la question n’est donc pas de savoir si vous allez être piraté mais quand ? Et quand vous serez piraté, serez-vous prêts ?
D’ailleurs expert line a bien compris ces enjeux et accompagne ses clients à travers des prestations de Pentest et une solution hyper « friendly » de training dédié aux salariés : Cyber Ready
Je vous laisse en parler avec eux et lire ou relire mon article sur la sensibilisation des utilisateurs : bonnes partiques ou obligations ? 😉
Qu’est-ce qu’implique être prêt à une attaque cyber ?
Il existe plusieurs niveaux :
- Humain : Qui fait quoi ?
- Technique : Que fait-on et avec quels outils ?
- Organisationnel : Comment fait-on ?
Soit vous êtes prêt en interne, soit vous avez confié cette responsabilité à un tiers …
Dans tous les cas c’est à ce moment précis que l’assurance cyber prend tout son sens !
Quel est le rôle de la cyber assurance ?
La plupart des assurances RC pro ou dommage excluent le risque cyber donc il est important de bien vérifier ce point et ne pas hésiter à s’assurer au besoin de manière spécifique.
La notion d’assurance cyber risque ne se résume d’ailleurs pas aux attaques informatiques mais beaucoup d’entre elles ont un scope plus large notamment les sinistres informatiques suite à une erreur de manipulation par votre entreprise ou un prestataire.
Non seulement l’assurance cyber permettra de couvrir les conséquences financières de l’attaque (perte d’exploitation par exemple) dans la limite des franchises et des plafonds mais surtout une « bonne » assurance cyber comportera un volet « assistance ». Cette assistance, souvent limitée aux premières 72h, permettra de déclencher une armada juridico-technique : spécialiste en gestion de crise, conseil en cyber, avocat spécialisé, …
Tout l’intérêt de l’assurance est donc la mobilisation de ces acteurs dans les heures et les jours les plus cruciaux de l’attaque.
Ils prendront en charge l’analyse, les mesures correctives, les notifications Cnil, la gestion de preuve, la plainte pénale, etc.
De votre côté, n’oubliez pas de faire votre dossier de préjudice, qui est « LE » dossier le plus important puisqu’à la fin il faudra aussi parler gros sous avec votre assureur et c’est souvent à ce moment-là que la relation se tend un peu J … et que l’on découvre les exclusions et les petites lignes.
L’assurance cyber présente une autre vertu puisque de plus en plus d’assureurs conditionnent leur couverture à la mise en œuvre d’un niveau de sécurité adapté. De fait, la démarche s’inscrit dans un cercle vertueux.
Enfin, certaines assurances (la plupart en vérité) proposent aussi de couvrir, moyennant là aussi plafond et franchise, le paiement d’une rançon en cas de ranconware.
La chose n’est peut-être pas très éthique mais elle a le mérite d’être très efficace car souvent le coût de la rançon est inférieur au préjudice subi ou à venir. Il faut savoir qu’un débat est récemment né sur ce sujet et que la légalité de ce type de couverture pourrait, à terme, être remise en cause….
Donc profitons-en tant qu’il est encore temps !
Pour aller plus loin :
Faites votre demande de demande devis en ligne de Cyber Assurance by Expert Line by SIACI : cliquez ici
