Qu'est-ce qu'une assurance cyber risques ?

1. En résumé

• ➜ L’assurance cybersécurité protège contre les cyberattaques et leurs conséquences financières ;
• ➜ Elle couvre les frais de gestion de crise, les pertes d’exploitation et la responsabilité liée aux données ;
• ➜ Tous les professionnels utilisant internet sont concernés ;
• ➜ Des mesures techniques restent indispensables pour limiter les risques ;

2. Définition d’une assurance cyber risques

Une assurance cyber risques protège votre entreprise contre les problèmes de cybersécurité. Quels sont ces risques ? Il s’agit essentiellement de cyberattaques. Celles-ci sont de diverses natures.

Certains piratages informatiques sont liés à un objectif précis, comme le fait de voler vos données. D’autres ont une visée malveillante, comme une attaque DDoS (attaque par déni de service). Ce type d’attaque vise à surcharger un serveur de requêtes afin de le saturer. Cela perturbe le fonctionnement de votre site web. Le pirate peut exiger une rançon en échange du rétablissement de vos services.

Une attaque informatique peut aussi prendre la forme d’un virus ou d’un rançongiciel. Dans ce cas, vos données se retrouvent chiffrées par un logiciel malveillant. Le malfaiteur vous demande alors de verser une somme d’argent pour les retrouver.

L’attaque d’un site par défiguration vise à exploiter une faille de sécurité pour modifier le contenu. Non seulement votre site web est inutilisable, mais il y a un risque porté à votre image. Et bien sûr, il existe une mise en péril de votre pérennité financière.

À côté de ces diverses attaques, se trouve aussi le phishing. La menace portée par tous ces actes est le vol de vos données personnelles :

• ● Coordonnées bancaires ;
• ● Numéro de Sécurité sociale ;
• ● Usurpation d’identité ;
• ● Usurpation de votre adresse mail ;
• ● Mots de passe.

En tant qu’indépendant ou micro-entrepreneur, vous vous exposez aussi au vol des données de vos clients. Dans ce cas, le préjudice peut également être juridique si votre client se retourne contre vous. Il est indispensable de souscrire une assurance responsabilité civile professionnelle pour obtenir une protection adaptée.

3. Pourquoi souscrire une assurance cyber risques ?

Qu'est-ce qui est pris en charge par cette garantie ?

Une assurance cybersécurité couvre :

• ● L’intégralité des frais liés à une cyberattaque pour vous assister en cas de gestion de crise. Des experts informatiques et juridiques vous permettent d’identifier la nature de l’attaque et de sécuriser votre réseau et vos données ;
• ● Les dommages immatériels : restauration du système informatique, remplacement des logiciels infectés par des malwares, frais de perte d’exploitation ou de négociation en cas de demande de rançon ;
• ● La cyber-responsabilité : divulgation de données, non-respect du RGPD. Votre responsabilité peut être mise en cause par un tiers, qu’il s’agisse d’un client ou de la CNIL. Vos frais de défense juridique et les demandes de dommages et intérêts, ou sanctions financières, peuvent être pris en charge selon les garanties souscrites.

A qui cette assurance s’adresse-t-elle ?

Une assurance cyber s’adresse à tous les professionnels. En effet, personne n’est à l’abri. Il est souvent plus simple de s’attaquer à un indépendant ou à une PME plutôt qu’à une grande structure. Le matériel utilisé au quotidien, parfois un ordinateur personnel, notamment en cas de télétravail, peut présenter des failles. Celles-ci sont facilement exploitables par les hackers. Les conséquences financières peuvent être importantes. Si votre site internet est au cœur de votre activité, le manque à gagner peut être conséquent.

Certaines professions sont naturellement plus exposées. C’est le cas d’un entrepreneur qui travaille essentiellement sur le web ou d’un expert qui manipule de nombreuses données en ligne. Or, les données de vos clients sont confidentielles. Leur fuite, suite à une attaque, peut vous exposer à des poursuites pour divulgation de données confidentielles.

Voici quelques activités particulièrement exposées :

• ● Les métiers de l’informatique et de la technologie ;
• ● Les métiers du marketing et de la communication ;
• ● Les métiers de l’événementiel et des médias ;
• ● Les métiers du conseil et de la formation ;
• ● Les métiers du commerce.

Cette liste n’est pas exhaustive. Tout professionnel utilisant internet dans le cadre de son activité peut être concerné. Il devient essentiel de mesurer les risques numériques de votre profession pour être correctement protégé.

4. Comment limiter les risques de cyberattaque ?

Depuis la crise sanitaire, le piratage d’entreprise a explosé ! Pour protéger efficacement votre activité, suivez ces conseils :

• ● Configurez le pare-feu de votre système informatique ;
• ● Installez un antivirus fiable ;
• ● Installez et configurez un VPN fiable ;
• ● Chiffrez vos données et les conversations sensibles ;
• ● Changez régulièrement vos mots de passe et n’utilisez pas le même pour tous les sites ;
• ● Faites des sauvegardes de vos données ;
• ● Mettez régulièrement à jour vos appareils ;
• ● Vérifiez que les mails reçus soient authentiques ;
• ● Ne faites aucune transaction sur un site qui n’est pas au protocole « https » ;
• ● Ne communiquez jamais vos données confidentielles en ligne ou par mail.

Pour plus de sécurité et pour une meilleure protection en cas d’attaque, souscrivez une assurance cyber risques !