Tout ce que vous devez savoir
sur l'assurance cybersécurité

Obtenir une démo

Pourquoi l'importance de l'assurance cybersécurité ne cesse-t-elle de croître?

Ce ne sont pas les utilisateurs ordinaires qui souffrent le plus des attaques de hackers, mais les grandes entreprises, qui perdent des sommes énormes. Une seule attaque par un virus courant, tel que WannaCry, entraîne des pertes de plusieurs dizaines de milliards de dollars par an. C’est pourquoi les entreprises consacrent de plus en plus de moyens à la cybersécurité. Selon des études, le coût annuel de la protection des entreprises contre les hackers s’élève à des centaines de milliards de dollars, et ce montant augmente chaque année, y compris le coût de l’assurance cybersécurité.

Vous souhaitez avoir une compréhension approfondie de tous les aspects modernes de tout ce que vous devez savoir sur l'assurance cyber? Lisez attentivement cet article et marquez-le pour y revenir plus tard, nous mettons régulièrement à jour cette page.

Cybersecurity insurance est un phénomène relativement nouveau à l'échelle mondiale. Au total, moins d'une centaine de compagnies d'assurance dans différents pays proposent ce type de protection, tandis que l'assurance ne couvre qu'une petite partie des risques cyber, ne dépassant pas 10 %. Cependant, la croissance rapide des menaces de la part des hackers stimule le développement de ce secteur, et selon les experts du secteur de l'assurance, le volume de la Cybersecurity insurance en 2020 approchera les 10 milliards de dollars, et la croissance de ce marché est estimée entre 25 et 50 % par an.

La croissance active du marché de l'assurance cybersécurité a commencé récemment, bien que les premières polices d'assurance contre les risques cybernétiques aient été conclues dès 2010 et que ce sujet ait été activement discuté lors du forum annuel de Davos en 2012. Après les piratages massifs des ressources des entreprises et des gouvernements aux États-Unis, environ 90 % du marché de l'assurance cybersécurité se concentrent dans ce pays, mais ce type d'assurance se développe progressivement dans de nombreux pays.

Ce que couvre l'assurance cybersécurité

L'assurance cybersécurité est conçue pour protéger les entreprises contre les risques cybernétiques liés à l'utilisation d'équipements informatiques et de logiciels, tant dans les réseaux locaux que sur l'Internet mondial, dans les systèmes de paiement, les systèmes d'achat en ligne et les systèmes de contrôle industriel. Il s'agit également d'un risque lié à l'accumulation, au stockage et à l'utilisation de données personnelles.

Ainsi, la police d’assurance cybersécurité aide à se protéger contre les menaces pouvant entraîner des fuites de données, des pannes de divers équipements et des pertes subies par l’assuré en raison de ces événements. Les compagnies d’assurance viennent tout juste de commencer à pratiquer l’assurance cyber, il n’existe donc pas encore de produits d’assurance standardisés.

Souvent, la demande des entreprises pour cette couverture est satisfaite par l'achat d'extensions supplémentaires aux contrats d'assurance de biens et de responsabilité civile. Mais la couverture des risques cybernétiques dans ces contrats est assez limitée, compte tenu des spécificités de ces types d'assurance. Par exemple, la couverture des pertes financières dues à l'arrêt d'activité à la suite d'un incident cybernétique.

Par conséquent, l’assurance cybersécurité est généralement un produit complet qui inclut l’assurance des biens, la responsabilité civile et l’assurance contre les risques financiers. L’événement assuré principal correspond aux pertes subies en raison d’une perturbation du réseau informatique ou des systèmes de sécurité de l’assuré causée par une intrusion de tiers.

Voici quelques exemples des conséquences d'une telle intrusion:

• Fournir un accès non autorisé aux systèmes informatiques de l'entreprise ;
• Modification, suppression ou transfert de données électroniques, de logiciels ;
• Utilisation des ressources du système informatique.

Une intrusion non autorisée implique généralement l'utilisation de tout moyen permettant de désactiver et de contourner les systèmes de protection du réseau, y compris les virus et les logiciels malveillants, le phishing et les attaques DoS / DDoS.

Pertes couvertes par l'assurance cybersécurité

1. Les pertes liées aux cyber-risques comprennent directement les pertes de l'assuré. Il s'agit des pertes ou des pertes de bénéfices résultant de l'interruption de l'activité et des coûts de restauration de l'infrastructure endommagée, par exemple l'acquisition de nouveaux équipements et le comblement des lacunes du système de cybersécurité de l'assuré qui ont causé l'incident.
2. Pertes résultant de réclamations de tiers. Dans ce cas, la responsabilité est couverte dans le cadre des dommages matériels, des dommages moraux, de la violation des droits de propriété intellectuelle, etc.
3. Les coûts de la gestion de crise. La compagnie d'assurance rembourse les frais de recours à des experts en sécurité informatique, des conseillers et des avocats afin d'éliminer et de minimiser les pertes dues à une cyberattaque.
4. Certaines polices d'assurance proposent en option un service couvrant les coûts de communication de crise et de restauration de la réputation de l'entreprise après une cyberattaque.

Le plus souvent, les polices d'assurance cybersécurité couvrent les deux premiers groupes de pertes. C'est-à-dire la perte subie par l'assuré et le préjudice causé à des tiers. Un événement assuré est le fait que l'assuré devient responsable des dommages causés à des tiers à la suite de tels incidents:

• leakage, opening or transfer of confidential information, failure or failure of the security system ;
• Toute intrusion, interférence, accès non autorisé ou utilisation non autorisée du système d'information de l'entreprise.

Comment confirmer la perte subie?

La principale difficulté avec l'assurance cybersécurité est de fixer les pertes et de prouver le lien de causalité entre l'événement assuré et le dommage réclamé. En outre, le montant des pertes doit être calculé et documenté d'une manière ou d'une autre. Le plus difficile à assurer est constitué des ensembles de données difficiles à évaluer.

Pour déterminer le coût d'une fuite de données, vous devez connaître exactement le nombre et la nature des actifs informationnels, pour lesquels il est recommandé de réaliser une application discovery et de dresser un inventaire des actifs.

Dans le cas où l'entreprise assurée subit directement des pertes, un examen est effectué, dont la tâche est de prouver ou de réfuter l'intrusion de tiers dans le système informatique, dont les actions ont provoqué des dommages matériels et des temps d'arrêt de production. Lors de l'assurance de la responsabilité envers des tiers, le fait d'un événement assuré est confirmé par une décision de justice. Dans le même temps, l'assureur n'est pas responsable des violations graves par les employés de la société assurée des exigences en matière de cybersécurité, des actions frauduleuses de l'assuré, ainsi que des actions de ses employés, causées par leur insuffisante qualification.

Conditions générales de l'assurance cybersécurité

Les conditions, la couverture et les limites de la police d'assurance cyber sont déterminées individuellement par les assureurs pour chaque client particulier. L'assurance cybersécurité est influencée par un grand nombre de facteurs: la taille de l'entreprise, ses processus commerciaux internes, les contreparties avec lesquelles elle est en contact, le volume et la nature des données confidentielles, par exemple les documents financiers, les données personnelles des clients, le niveau de sécurité informatique de l'entreprise et la protection des données, ainsi que le degré de qualification des employés et leur respect des règles élémentaires de sécurité numérique.

Pour les grandes entreprises, un audit technique peut être réalisé avec l’aide d’experts informatiques externes. On observe déjà une tendance à l’automatisation de ce processus, et certains produits apparaissent qui permettent d’analyser et de déterminer les vulnérabilités de l’infrastructure avec une intervention minimale de spécialistes. Avec le développement du marché de la cyberassurance, le prix de ces produits va baisser, ce qui aura pour conséquence d’améliorer considérablement la qualité de la souscription.

En parallèle, des services et des conseils directement liés à la protection contre les cyber-risques seront développés. Par exemple, la couverture principale du programme d'assurance comprend l'option dite de «réponse aux incidents cybernétiques». Elle couvre les coûts des services des spécialistes qui interviennent rapidement pour stopper la cyberattaque.

Dans certains cas, l'assurance cybersécurité peut même couvrir le chantage informatique. Dans ce cas, l'assureur rembourse le montant versé au ransomware pour le déchiffrement des informations bloquées de l'entreprise, par exemple la base de données, ainsi que pour la menace de destruction de l'infrastructure technique et des données précieuses.

Ressources supplémentaires

• En savoir plus sur la gestion des surfaces d'attaque basée sur l'IA avec ImmuniWeb^® Discovery
• En savoir plus sur les tests de pénétration des applications basés sur l'IA avec ImmuniWeb
• En savoir plus sur les opportunités du programme de partenariat ImmuniWeb
• Suivez-nous sur LinkedIn, X, Telegram et WhatsApp