Les cyber-risques sont une réalité, assurez-vous !
Protégez votre entreprise et vos données contre les conséquences financières d'une cyber-attaque
La cybercriminalité cible les entreprises et se présente sous différentes formes :
- Le « ransomware » introduit sur l’ordinateur de la victime, un logiciel malveillant qui chiffre ses données et demande une rançon en échange du mot de passe de déchiffrement
- L’espionnage qui a pour objectif de récupérer vos informations stratégiques
- Le sabotage rendant inopérant votre système informatique pour bloquer votre production
- Le « phishing » (hameçonnage) qui consiste à demander, via un courriel d’apparence légitime, les coordonnées bancaires ou les identifiants de connexion à des services financiers, afin de dérober de l’argent
Toutes ces formes de piratage informatique ont soit un but d’extorsions financières soit de blocage de concurrence.
Il reste deux facteurs essentiels qui peuvent découler de ses attaques :
- Le vol de données personnelles de vos clients, votre entreprise devra se conformer au règlement européen, ce qui peut engendrer un coût important
- L’image de l’entreprise peut être impactée de manière négative par la médiatisation des cyber-attaques
L'assurance cyber risques
Action, réaction : nous vous accompagnons dans la résolution de la cyberattaque.
- Une hotline téléphonique, 7j/7(1), permettant d’apporter, dès le début de la crise, un diagnostic sur la nature de l’attaque
- Une intervention immédiate afin de permettre le redémarrage rapide des systèmes d’information et la reprise de votre activité
- Des consultants en sécurité informatique et conseils en communication, qui vous accompagnent pour limiter l’impact de la crise
- Prise en charge des pertes d’exploitation subies par l’entreprise
- Prise en charge du financement de tous les frais nécessaires pour identifier et comprendre l’attaque, la stopper, identifier les données touchées et les restaurer
Des questions sur l'assurance Cybre-risques ?
Il faut distinguer les agissements diffamatoires, la publicité mensongère ou encore les actes de dénigrement qui relèveront plus d’un contrat de Protection Juridique pour assurer votre défense, que de la cybercriminalité dont l’auteur a pour but :
– D’altérer l’intégrité ou la confidentialité du système d’information de l’entreprise.
– De corrompre, effacer ou rendre public des données que l’entreprise héberge.
Le produit Allianz cyber-risks propose un ensemble de garanties dont l’objet est la protection des données stockées dans le système d’information de l’entreprise.
Ces garanties sont les suivantes :
• Responsabilité civile, dont l’entreprise assurée doit répondre pour les dommages financiers qu’elle a causés (frais de notification en cas de divulgation de données personnelles de l’assuré) lorsqu’ils sont la conséquence d’une malveillance informatique, qu’elle soit accidentelle ou volontaire.
• Frais engagés par l’entreprise pour garantir, entre autres, les frais de consultants en informatique ou en communication de crise, pour remédier à la cyberattaque dont est victime l’entreprise. Mais également, les frais de reconstitution des données informatiques, engagés suite à une cyberattaque.
Cependant, les dommages matériels résultant d’une cyberattaque ne sont pas garantis au titre de ce produit.
En option, peuvent être garanties, les Pertes subies (Pertes d’exploitation) de l’entreprise causée par l’interruption de fonctionnement partiel ou total du système d’information survenant à la suite d’une cyberattaque.
Enfin, il est bon de rappeler qu’Allianz ne s’engage pas à garantir le paiement des rançons, car c’est assimilable au financement des activités criminelles ou terroristes. En revanche, en cas de ransomware, nos garanties permettent d’initier immédiatement les prestations nécessaires à la remise en marche du système d’information.
Ce travail d’audit et de diagnostique est à initier par vos soins auprès d’un prestataire informatique spécialisé en informatique, infogérance et sauvegarde. Les bons professionnels sauront vous dire que les prérequis de l’assureur sont le b.à.-ba des protections à mettre en place.
Nous assurons chez Allianz les entreprises et les professionnels disposant des moyens de protection de leur système d’information suivants :
– Un firewall (pare-feu), c’est-à-dire d’un outil permettant de protéger un ordinateur connecté à un réseau ou à Internet. Il protège d’attaques externes (filtrage entrant) et souvent de connexions illégitimes à destination de l’extérieur (filtrage sortant) initialisées par des programmes ou des personnes.
– Un anti-virus, autrement dit, un logiciel de protection contre les programmes malveillants qui modifient ou suppriment des fichiers de l’utilisateur ou des fichiers nécessaires au bon fonctionnement de l’ordinateur, y compris ceux du système d’exploitation.
Leur fonctionnement est basé sur la détection de la présence de programmes malveillants, ce qui nécessite leur mise à jour régulière.
– Un anti-spam, il permet d’analyser les mails à destination du serveur de messagerie et de bloquer en amont ceux dont le contenu paraît inapproprié.
– Effectuant des sauvegardes régulières des données.
– Actualisant leur système d’exploitation et leurs logiciels selon les mises à jour distribuées par l’éditeur.
– Installant les correctifs de sécurité (« patchs ») des systèmes d’exploitation, des produits et applications pour corriger les vulnérabilités du système d’information.
D’abord techniquement et par des procédures :
• Choisir des mots de passe robustes et les changer régulièrement.
• Appliquer les mises à jour des fournisseurs de logiciels.
• Effectuer continuellement les sauvegardes des données indispensables au bon fonctionnement de l’entreprise et vérifier qu’elles sont opérationnelles.
• Sécuriser les postes de travail (anti-virus, firewall…).
• Gérer les habilitations des salariés.
• Former le personnel aux bonnes pratiques.
Ensuite, par la souscription d’un contrat d’assurance Allianz Cyber Risks qui vous assurera pour :
• le coût d’intervention des experts informatiques pour remédier à l’attaque.
• les frais de reconstitution des données.
• les frais de notification en cas de vol de données personnelles.
• la perte de chiffre d’affaires en cas d’arrêt partiel ou total de l’activité.
• le risque de mise en cause de la responsabilité civile de l’entreprise par des tiers.
• la gestion de crise.
• l’atteinte à l’image et à la réputation de l’entreprise.
