La cyber-assurance est une strat\u00e9gie qui offre une protection financi\u00e8re contre les pertes dues aux cyber-attaques, violations de donn\u00e9es et autres cyber-incidents.<\/p>\n
Les strat\u00e9gies de cyber-assurance, comme les autres types d’assurance, d\u00e9crivent les indemnit\u00e9s que l’assureur est l\u00e9galement tenu de verser \u00e0 l’assur\u00e9.<\/p>\n
\u00c9l\u00e9ment important d’une strat\u00e9gie globale de s\u00e9curit\u00e9 et de gestion des donn\u00e9es<\/a>, la cyber-assurance compl\u00e8te les capacit\u00e9s mat\u00e9rielles et logicielles de protection des donn\u00e9es, notamment le chiffrement et l’acc\u00e8s bas\u00e9 sur les r\u00f4les, les contr\u00f4les de phishing, la d\u00e9tection d’anomalies aliment\u00e9e par l’IA et le ML, les strat\u00e9gies de s\u00e9curit\u00e9, et bien plus encore.<\/p>\n Une cyber-assurance est un outil utile qui permet aux entreprises de se prot\u00e9ger contre les cybermenaces. Elle couvre les entreprises et leur permet de se prot\u00e9ger contre les cybermenaces. Elle est de plus en plus populaire depuis les ann\u00e9es\u00a01990. En effet, les entreprises sont soumises \u00e0 davantage de r\u00e9glementations et courent davantage de risques pour assurer la s\u00e9curit\u00e9 de leurs donn\u00e9es clients et informations confidentielles.<\/p>\n Dans un monde o\u00f9 les cyberattaques telles que les ransomwares<\/a> sont de plus en plus sophistiqu\u00e9es et fr\u00e9quentes, la cyber-assurance peut offrir aux conseils d\u2019administration et aux dirigeants une tranquillit\u00e9 d\u2019esprit en tant qu\u2019outil permettant d\u2019acc\u00e9l\u00e9rer la restauration. Plus pr\u00e9cis\u00e9ment, la cyber-assurance peut prot\u00e9ger contre les pertes financi\u00e8res, les atteintes \u00e0 la r\u00e9putation et les responsabilit\u00e9s juridiques. Elle permet de transf\u00e9rer une partie du risque financier \u00e0 une compagnie d’assurance et, par cons\u00e9quent, de r\u00e9duire les risques li\u00e9s \u00e0 l’activit\u00e9 num\u00e9rique.<\/p>\n Les cons\u00e9quences n\u00e9gatives d\u2019une attaque par ransomware r\u00e9ussie sur le chiffre d\u2019affaires, la r\u00e9putation et la productivit\u00e9 des employ\u00e9s d\u2019une marque peuvent \u00eatre consid\u00e9rables, voire catastrophiques. Selon Cybersecurity Ventures, le co\u00fbt associ\u00e9 aux cyberattaques devrait atteindre 8\u00a0000\u00a0milliards d\u2019euros en 2023. Le cabinet pr\u00e9voit que ces co\u00fbts augmenteront de 15\u00a0% par an au cours des trois prochaines ann\u00e9es, pour atteindre 10\u00a0500 milliards d\u2019euros en 2025.<\/p>\n Selon une r\u00e9cente \u00e9tude<\/a> mandat\u00e9e par Cohesity, la plupart des entreprises ne disposent pas des strat\u00e9gies de cyber-r\u00e9silience<\/a> ou des capacit\u00e9s de s\u00e9curit\u00e9 des donn\u00e9es n\u00e9cessaires pour faire face \u00e0 l’escalade actuelle des cybermenaces et maintenir la continuit\u00e9 de leurs activit\u00e9s. Leurs lacunes en mati\u00e8re de cybers\u00e9curit\u00e9 \u00e9tant expos\u00e9es, elles sont plus susceptibles d’\u00eatre la cible d’une attaque r\u00e9ussie. Il leur est donc plus difficile de pr\u00e9tendre \u00e0 une cyber-assurance.<\/p>\n La pr\u00e9valence des ransomwares implique que les compagnies d’assurance indemnisent de plus en plus de sinistres couverts par une politique de cyber-assurance. Les assureurs durcissent donc leurs directives et exigent des entreprises qu’elles remplissent des conditions sp\u00e9cifiques pour pouvoir b\u00e9n\u00e9ficier d’une couverture. Les fournisseurs et les politiques diff\u00e8rent, mais tous les assureurs cherchent \u00e0 s\u2019assurer que les entreprises ont suffisamment corrig\u00e9 leurs vuln\u00e9rabilit\u00e9s en embauchant du personnel de s\u00e9curit\u00e9 et en mettant en \u0153uvre des politiques, des technologies et des formations \u00e9prouv\u00e9es pour lutter contre les acteurs malveillants.<\/p>\n Les assureurs enqu\u00eatent g\u00e9n\u00e9ralement ou \u00e9valuent les mesures de s\u00e9curit\u00e9 des donn\u00e9es de l\u2019entreprise candidate (par exemple, ses proc\u00e9dures de sauvegarde des donn\u00e9es et ses strat\u00e9gies de mots de passe), et se renseignent sur l’historique de ses violations de donn\u00e9es ainsi que sur les types de donn\u00e9es collect\u00e9es et stock\u00e9es, Notez que certaines compagnies d’assurance n’assurent que les entreprises g\u00e9n\u00e9rant un certain niveau de revenus, situ\u00e9es dans des zones g\u00e9ographiques sp\u00e9cifiques et\/ou exer\u00e7ant certains types d’activit\u00e9s. Les entreprises ne parviennent pas toujours \u00e0 satisfaire aux exigences les plus strictes\u00a0: leurs contr\u00f4les de s\u00e9curit\u00e9 internes ne sont en effet g\u00e9n\u00e9ralement pas assez solides et leur solution de sauvegarde et de restauration<\/a> pas suffisamment fiable.<\/p>\n Les \u00e9quipes se tournent donc vers des solutions de s\u00e9curit\u00e9 et de gestion des donn\u00e9es telles que Cohesity<\/a>, qui permettent \u00e0 leur entreprise de r\u00e9pondre aux crit\u00e8res exig\u00e9s par les compagnies d’assurance<\/a> pour pouvoir obtenir une politique de cyber-assurance.<\/p>\n Une cyber-assurance couvre la cyber-responsabilit\u00e9 d’une entreprise en cas de perte d’informations sensibles sur les clients, les employ\u00e9s ou les partenaires (par exemple, des donn\u00e9es financi\u00e8res, des informations de sant\u00e9 prot\u00e9g\u00e9es ou des informations personnellement identifiables [DCP]) suite \u00e0 une violation de donn\u00e9es. En g\u00e9n\u00e9ral, ces polices couvrent \u00e0 la fois les pertes directes ou de premi\u00e8re partie et les pertes de tiers. Il peut s’agir, dans le premier cas, d’une perte de revenus ou de frais de restauration des donn\u00e9es et, dans le second, de l’embauche d’enqu\u00eateurs pour effectuer des analyses forensiques ou d’une repr\u00e9sentation juridique en cas de poursuites judiciaires. Les polices de cyber-assurance peuvent \u00e9galement couvrir les co\u00fbts associ\u00e9s \u00e0 la perte de revenus, \u00e0 la gestion des dommages caus\u00e9s \u00e0 la marque et aux services de surveillance de la solvabilit\u00e9 des clients touch\u00e9s par une violation de donn\u00e9es.<\/p>\n Les cons\u00e9quences des intrusions sur les entreprises peuvent \u00eatre tr\u00e8s vari\u00e9es, et les compagnies d’assurance ne couvrent pas tous les sc\u00e9narios et toutes les d\u00e9penses. La cyber-assurance ne couvre g\u00e9n\u00e9ralement pas les co\u00fbts engendr\u00e9s par des probl\u00e8mes qui auraient pu \u00eatre \u00e9vit\u00e9s ou qui sont dus \u00e0 une erreur humaine ou \u00e0 une n\u00e9gligence, par exemple des processus de s\u00e9curit\u00e9 insuffisants ou des attaques internes.<\/p>\n Certaines polices de cyber-assurance rembourseront les sommes d\u2019argent extorqu\u00e9es lors d’une attaque par ransomware. D\u2019autres, en revanche, n’indemniseront pas une entreprise qui verse des fonds \u00e0 un attaquant, m\u00eame si celle-ci a pay\u00e9 une ran\u00e7on ou effectu\u00e9 un paiement en toute innocence, par exemple parce qu’un employ\u00e9 a \u00e9t\u00e9 victime d’un stratag\u00e8me d’ing\u00e9nierie sociale sophistiqu\u00e9. Les politiques de cyber-assurance ne couvrent pas non plus la perte r\u00e9elle ou potentielle de revenus et de profits futurs en lien avec les dommages caus\u00e9s par une violation r\u00e9ussie. Par exemple, une entreprise qui a perdu une propri\u00e9t\u00e9 intellectuelle essentielle suite \u00e0 une violation peut avoir du mal \u00e0 \u00eatre comp\u00e9titive ou m\u00eame \u00e0 exercer son activit\u00e9. De nombreuses polices de cyber-assurance ne couvrent pourtant pas ce pr\u00e9judice financier. Les polices de cyber-assurance incluent de plus en plus souvent des clauses d\u2019exclusion relatives aux cyberguerres ou aux cyberattaques commandit\u00e9es par des \u00c9tats-nations. Par exemple, un assureur ne serait pas tenu de fournir une couverture si un groupe parrain\u00e9 par un \u00c9tat lan\u00e7ait une attaque pour voler de la propri\u00e9t\u00e9 intellectuelle en lien avec des armes de pointe.<\/p>\n Toutes les entreprises, quelle que soit leur taille et leur secteur d’activit\u00e9, sont des cibles potentielles et sont vuln\u00e9rables aux cyberattaques. Les ransomwares ciblent le plus souvent les d\u00e9taillants, les institutions financi\u00e8res, les fournisseurs de soins, les agences gouvernementales et les \u00e9tablissements scolaires \u00e0 cause des donn\u00e9es qu\u2019ils traitent et conservent.<\/p>\n La couverture d’une cyber-assurance est particuli\u00e8rement importante pour les entreprises qui\u00a0:<\/p>\n \u00c9tant donn\u00e9 la fr\u00e9quence et la gravit\u00e9 croissantes des ransomwares et autres cyber-incidents, une police de cyber-assurance n’est pas seulement utile, c’est un \u00e9l\u00e9ment indispensable d’une strat\u00e9gie globale de cybers\u00e9curit\u00e9. Une police de cyber-assurance peut apporter de la s\u00e9r\u00e9nit\u00e9 bien avant qu’un incident ne se produise, car elle permet \u00e0 l’entreprise de minimiser les risques li\u00e9s \u00e0 sa r\u00e9putation et \u00e0 sa viabilit\u00e9 financi\u00e8re. En cas d\u2019attaque, une police de cyber-assurance peut att\u00e9nuer le choc en minimisant les dommages financiers.<\/p>\n Les solutions de s\u00e9curit\u00e9 des donn\u00e9es<\/a> de Cohesity permettent aux entreprises de satisfaire aux principales exigences de sauvegarde et de restauration lorsqu\u2019elles soumettent leur demande de cyber-assurance. La protection contre les menaces, l’isolation des donn\u00e9es et la classification des donn\u00e9es bas\u00e9e sur le machine learning (ML) de Cohesity DataHawk<\/a> permettent notamment aux entreprises de se prot\u00e9ger et de restaurer leurs activit\u00e9s en cas d’attaque par ransomware.<\/p>\n Les clients de Cohesity qui soumettent une demande de police de cyber-assurance remplissent les conditions suivantes\u00a0:<\/p>\n De nombreuses entreprises ont r\u00e9ussi \u00e0 obtenir une politique de cyber-assurance ou \u00e0 r\u00e9duire leurs primes gr\u00e2ce \u00e0 Cohesity<\/a>, notamment\u00a0:<\/p>\nPourquoi la cyber-assurance est-elle importante\u00a0?<\/strong><\/h2>\n
Quelles sont les conditions \u00e0 remplir pour b\u00e9n\u00e9ficier d’une cyber-assurance\u00a0?<\/strong><\/h2>\n
Que couvre une cyber-assurance\u00a0?<\/strong><\/h2>\n
Qu’est-ce qu\u2019une cyber-assurance ne couvre pas\u00a0?<\/strong><\/h2>\n
Qui a besoin d’une cyber-assurance\u00a0?<\/strong><\/h2>\n
\n
Faut-il souscrire une cyber-assurance\u00a0?<\/strong><\/h2>\n
Cohesity et la cyber-assurance<\/strong><\/h2>\n
\n
\n