CyberClear by Hiscox

Beaucoup de chefs d’entreprise ne savent pas qu’une assurance cyber peut les aider ou pensent qu’ils sont « plus ou moins » couverts par leurs assurances professionnelles.

Les assurances de responsabilité civile couvrent les conséquences dommageables que l’entreprise peut causer à leurs clients ou à des tiers du fait d’incidents, erreurs, omissions ou de fautes professionnelles. Elles excluent le plus souvent les incidents ayant pour origine une cyber-attaque.

Par ailleurs, elles couvrent les dommages causées aux clients de l’entreprise assurée, pas les dommages subis par l’entreprise assurée.

Un contrat de RC Professionnelle offre aux entreprises :

• Une couverture  en cas d’erreurs, fautes ou omissions, effectuées dans le cadre de vos prestations, à l'égard d'un client ou d'un tiers. Les dommages subis par l’entreprise elle-même sont ainsi de facto exclus.
• Une option de garantie dites « Cyber » comprenant, les pertes ou destructions de biens ou de données des clients, la confidentialité / vie privée etc..
  Pas de prise en charge des cyber-attaques et l'assistance hotline 24/7 n'est pas incluse.

« Pour être véritablement bien protégé, il faut pouvoir compter sur une assurance dédiée qui puisse couvrir tout le scope des dommages possibles et inclure une assistance. »

Astrid-Marie Pirson,
Directrice technique de la souscription chez Hiscox.

A l’heure actuelle tous les secteurs sont touchés, même si le secteur de l’IT, les organismes publics et les services financiers sont davantage concernés.

La part des entreprises ayant connu un cyber incident est passée de 45% en 2018 à 61% en 2019.
C’est parmi les entreprises de moins de 50 salariés que ce taux progresse le plus, passant de de 33% à 47%.

On pense souvent à tort que les protections informatiques peuvent suffire, or elles ne peuvent garantir à elles seules une protection optimale.

Cela revient à sous-estimer le facteur humain qui reste clé dans le déclenchement d’un cyber incident, qu’il soit d’origine malveillante ou dû à une simple erreur de manipulation.

A l’heure de la digitalisation croissante des modèles économiques, les cyber risques sont à prendre en compte.
Selon notre dernier rapport annuel, avec un coût moyen en hausse de 62% entre 2018 (229 000€) et 2019 (369 000€), il est donc nécessaire d’avoir une assurance Cyber.

Les cyber-menaces sont devenues monnaie courante, en France 67% des entreprises ont déclaré un cyber-incident en 2018.

Les menaces peuvent provenir de cybercriminels ayant comme motivation l'envie de faire du profit de façon opportuniste.

Les opportunités des cyber-incidents sont présentes du fait des :

• Facteur technique: les failles de sécurité du système d'information (sites web / services non mis à jour, bases de données exposées, accès distants ouverts etc...).
• Facteur humain : tout salariés au sein d'une entreprise peut commettre des erreurs dans la manipulation du système d'information provoquant une brèche dans celui-ci (mauvaise gestion des mots de passe, cliquer sur un lien dangereux, l'utilisation de clés USB...) et permettant aux hackers de pirater leurs données..

Le directeur d'un cabinet d’expert-comptable a reçu divers mails d’un correspondant inconnu lui affirmant détenir des données sensibles et privées concernant son entreprise et ses clients.

Quelques semaines plus tard, il reçoit un nouveau mail lui demandant 60 000 € en échange de la destruction de ces données.
Ce jour-là, l’équipe à incident Hiscox est prévenue via la hotline 24/7 et prend en main le dossier.

1. Fournir un VPN sécurisé à vos collaborateurs (Virtual Private Network, un réseau informatique virtuel dédié à une structure), pour qu’ils puissent se connecter à distance et en toute sécurité au réseau de votre l'entreprise. 
2. Mettre à jour vos systèmes d'exploitation et vos applications pour corriger régulièrement d'éventuelles failles de sécurité potentielles. 
3. Restreindre les droits d'accès au réseau de votre entreprise pour limiter la contamination à l’ensemble des dossiers en cas d’attaque et ainsi juguler plus rapidement la crise.
4. Sensibiliser simplement vos équipes au risque cyber. Par exemple, ne pas répondre aux messages suspects et à ne pas ouvrir les pièces-jointes qui pourraient s'y trouver. 
5. Tester le niveau de cyber sécurité de votre entreprise. 
6. Souscrire une assurance cyber dédiée ou une option Cyber à ajouter à votre assurance RC Pro.

Loin de votre environnement de bureau sécurisé, le télétravail peut occasionner des failles de sécurité au travers de vos objets connectés (utilisation d'appareils personnels, nouveau réseau Wi, partage des écrans...).

Vos données sont ainsi plus exposées. Les pirates y voient des belles opportunités de pièger de nouvelles victimes. Comment sécuriser vos objets connectés pour éviter de devenir une de leurs victimes ?

Vous pouvez aller sur le site Cybermalveillance.gouv.fr pour les bons réflexes à avoir tant pour les collaborateurs que pour les indépendants ou employeurs afin de limiter les risques de sécurité informatique liés au télétravail.