Assurance Cyber Risque

Tout savoir sur les assurances professionnelles proposées par le courtier INIXIA !

Vous êtes Dirigeant d’entreprise (TPE, PME, ETI, GE), une Association ou vous souhaitez vous lancer votre à votre compte ? Ou encore, vous êtes RSI, SSI, DSI ? Et, vous désirez en savoir plus sur l’assurance cyber risque ? Comment obtenir et négocier la meilleure assurance cyber risque ? Quels sont les risques de piratages cyber pour votre entreprise ? Peu importe que vous n’ayez aucune notion en assurance ou que vous ayez déjà une assurance cyber risque très intéressante, cet article répondra à vos questions.

Depuis l’avènement d’Internet, le recours aux médias sociaux est devenu un phénomène de masse incontournable. En l’espace de quelques années, seulement, la stratégie des entreprises et les systèmes d’informations se sont complètement métamorphosés. Aujourd’hui, un site internet est devenu la carte d’identité d’une entreprise. De ce fait, ce n’est plus sûr dans des dossiers papier que sont les informations sensibles d’une entreprise. Mais, dans des documents numériques. Ces documents sont les informations clients, les stratégies clés de l’entreprise, les projets d’avenir, les projets en cours, vos informations personnelles et celles de vos collaborateurs, partenaires et investisseurs.

En cas de sinistre, une cyberattaque, les conséquences peuvent être désastreuses.

L’assurance cyber risque protège votre entreprise des répercussions d’une cyber attaque. Qu’est-ce que l’assurance cyber risque protège ? Pourquoi souscrire ? Quelles sont les garanties indispensables pour votre activité ? Que couvre cette assurance cyber risque ?

Qu’est-ce que l’assurance cyber risque ?

Entreprise ou association, votre activité peut être soumise à des préjudices informatiques causés par des tierces personnes. L’assurance cyber risque vous couvre de ces risques.

Un cyber risque est une menace à votre sécurité informatique. Cette cybermenace est due à une cyber-attaque ou d’un dysfonctionnement du système informatique. Ces risques numériques peuvent prendre plusieurs formes :

• Intrusion dans votre cyberespace afin d’obtenir des renseignements sécurisés à des fins d’espionnage, d’extorsion ou d’humiliation.
• Intrusion d’un système sécurisé.

Les risques cyber sont des menaces provenant d’une erreur humaine. Par cela, l’hameçonnage est le risque cyber le plus répandu dont la plupart des personnes tombent dans le piège. L’hameçonnage est un mail ou un SMS frauduleux fait pour voler vos informations confidentielles et pirater votre système informatique.

De même, les mesures prises par le gouvernement ont pour but de limiter le piratage et les conséquences financières en cas de cyberattaque. En effet, le Règlement Général pour la Protection des Données (RGPD), encadre le traitement des informations personnelles dans l’Union européenne. En prévoyance d’un piratage informatique, il réduit les accès aux Hacker ou logiciel malveillant à vos données personnelles. Par la suite, la loi LOPM permet d’encadrer le payement de rançon et augmente le budget de protection en cas de litige, Ransomware.

INIXIA, met à votre disposition un Conseiller dédié pour vous accompagner dans la mise en place d’un contrat d’assurance. Ce Conseiller trouve et négocie pour vous les prix des meilleures assurances, auprès de +50 compagnies. Il s’assure que les garanties de l’assurance sont parfaitement adaptées à vos besoins et en assure le suivi dans le temps.

Pourquoi souscrire à une assurance cyber risque ?

Entreprise et association, l’assurance cyber risque a pour but de vous protéger des conséquences d’une perte financière, divulgation des données, d’interruption des activités ou d’atteinte à la réputation d’une entreprise. En tant qu’entreprise ou association, vous avez le devoir d’assurer la protection de vos données sensibles.

D’autre part, une bonne couverture cyber-assurances est un gage de professionnalisme apprécié par vos clients et fournisseurs. Ainsi, cette assurance est un avantage concurrentiel qui favorise le choix pour vos clients et fournisseurs de faire appel à vos services ou produits et de vous recommander auprès de leurs partenaires.

Aujourd’hui, la cybercriminalité ne cesse d’augmenter. Il y a de plus en plus d’attaques massives provoquées par des groupes de hackers. Leur but est de gagner de l’argent. Par conséquent, les entreprises sont la cible privilégiée des cybercriminels qui convoite leurs ressources financières. Souscrire à une assurance permet de sécuriser votre entreprise face aux risques liés à votre sécurité IT.

Quelle est la différence entre une assurance RC PRO et une assurance cyber sécurité ?

L’assurance RC PRO a pour but de protéger vos intérêts dans le cadre de vos activités. En effet, elle couvrira les dommages causés par les services de votre entreprise.

De même, confronté à de nombreux risques potentiels, vous pouvez être à l’origine de préjudice :

• retards inattendus sur la prestation,
• dysfonctionnement, erreurs,
• fautes,
• omissions,
• violation de droits de propriété intellectuelle (comme les droits d’auteur, l’appropriation d’un logo, d’une marque ou d’une image).

Ces événements peuvent mener à des réclamations de la part de vos clients. À ce moment, la RC Pro constitue une protection déterminante. Cette assurance protégera les intérêts de votre entreprise.

À la différence, l’assurance Cybersécurité (ou assurance cyber Risk, assurance cybercriminalité) est un contrat d’assurance visant à couvrir les dommages causés à la suite d’une cyber attaque. En effet, elle est activée dès lors que vous ou votre client êtes victimes de cyber attaque en destination de vos systèmes d’informations, de vos données ou encore de votre réputation, autrement dit :

• Tout acte de malveillance informatique pouvant entraîner une perte d’exploitation comprenant le piratage ou le vol de données informatiques, de logiciels, de cryptage, d’intrusions dans les bases de données personnelles et confidentielles ou encore de la fraude.

Que couvre l’assurance risques cyber ?

Les cyber risques couverts par l’assurance cyber risque sont de différentes natures et touchent l’ensemble des secteurs d’activités.

• Rançongiciel – Ransomware
• Intrusion SI – Hacking
• Piratage de compte
• Usurpation d’identité
• Hameçonnage
• Logiciel malveillant – malwares
• Déni de Service (Attaque DDOS)
• La Défiguration

Par ailleurs, les conséquences de ces cybermenaces sont diverses et dangereuses pour votre entreprise.

• Violation de données personnelles
• Arêtes de l’activité
• Pertes d’exploitation
• Communication de gestion de crise
• Perte de client
• Perte en E-réputation
• Divulgation des données
• Cyber-responsabilité
• Virus et attaque par déni de service

Et pour conclure elle participe aux frais engagés dans le cadre d’Enquêtes et sanctions et Cyber extorsion. Tels que :

• Les frais de défense
• Les mensualités et pénalités légalement assurables
• Enquête, sanction et Cyber extorsion
• Dommages causés aux tiers
• Frais de service d’un Expert
• Dommages subis
• Relations Publiques
• Reconstitution des données

En résumé, l’assurance en cybersécurité garantit une cyber protection optimale à tous les niveaux de la chaîne de responsabilité. En communiquant auprès des tiers (fournisseurs, partenaires, clients) que vous êtes assurés en Cyber, cela participe à crédibiliser votre stratégie IT et délivre un impact positif sur votre image de marque. Continuons maintenant sur la prime d’assurance.

Quel budget à prévoir ?

L’assureur doit mettre en place un contrat d’assurance qui couvre tous les risques en cas de sinistre. Les garanties en cyber assurance doivent être adaptées à l’entreprise selon plusieurs critères.

• La taille de l’entreprise,
• Le secteur d’activité,
• Le montant de couverture ou de la rançon,
• Le degré de sécurité informatique.

Un de vos salariés se rend chez un client. Il va réaliser une mise à jour d’un logiciel. Cependant, suite à son intervention, le client s’aperçoit que celle-ci a été mal réalisée. Par conséquent, votre client perd des données importantes. Par la suite, il vous réclame des frais d’indemnisation liés aux dépenses prévues quant à la récupération de ces données.

Dans cette situation, l’assurance Cyber-risques est alors capable de vous couvrir pour cet incident. Elle prendra en charge l’indemnisation de votre client.

Exemple 2 :

Vous travaillez dans le e-commerce. Votre site de vente en ligne se développe avec une excellente croissance. Malheureusement, vous êtes victime d’une cyber-attaque. Par la suite, vous vous apercevez que certaines données clients hébergés sur votre site ont été piratées. Ainsi, vous avez l’obligation, en application du RGPD, d’en parler auprès de vos clients concernés. L’assurance cyber risque pourra intervenir dans la prise en charge des différents frais liés à l’information des clients :

• L’intervention d’un expert pour renforcer la sécurité du site,
• La perte de marge d’exploitation liée à la fermeture temporaire de votre site.