Assurance Cyber

Toute entreprise qui stocke des données sur un réseau s’expose à une cyberattaque. Les violations de données se produisent maintenant toutes les 40 secondes aux États-Unis.

Sans l’assurance cyber, vous risquez de devoir payer des amendes et des pénalités, de subir une enquête judiciaire, de défrayer les coûts de notification d'infraction et même d’être la cible d’un recours collectif ou d’une poursuite par un tiers : tous des coups durs sur votre bilan financier.

L’assurance cyber couvre vos dépenses suivantes après une cyberattaque :

• Avocat spécialisé en respect de la vie privée
• Enquêtes légales informatiques
• Conformité avec les lois sur les notifications
• Surveillance du crédit pour les individus affectés par une violation des données 
• Cabinet de relations publiques pour gérer la crise
• Amendes réglementaires
• Recours collectifs résultant d’une violation des données

Il n’existe pas de police d’assurance cyber standard pouvant être appliquée à toutes les entreprises. Il est donc essentiel de disposer d’un courtier expérimenté pour vous assurer que vous êtes correctement assuré.

L’instruction est un rempart entre les pirates et vos données sensibles. Prenez donc connaissance de ces mythes pour vous assurer que vous êtes parfaitement informé sur l’assurance cyber.

Mythe #1 : Une petite entreprise comme la mienne n'a pas besoin d’assurance cyber.

Vérité : 85 % des réclamations d'assurance suite à une violation des données proviennent de petites et moyennes entreprises et plus de 60 % de ces entreprises ne se remettent jamais d'un l’incident. La sauvegarde régulière de vos données est un moyen de minimiser les dommages pouvant survenir si votre entreprise est compromise. Si un ordinateur est volé ou si votre réseau est infecté par un virus, par exemple, les sauvegardes peuvent permettre à votre entreprise de se remettre plus rapidement sur ses pieds.

Mythe #2 : Les pirates ne sont pas intéressés par les données de mon entreprise.

Vérité : Toutes les données pouvant être monétisées, telles que les numéros de carte de crédit, les dossiers médicaux et les coordonnées, constituent une cible attrayante. Et plus ces données sont faciles à obtenir, plus elles sont attrayantes pour les pirates. Même les adresses courriel peuvent être utilisées pour inciter les employés ou les clients à divulguer des informations personnelles. Demandez à vos employés de ne pas laisser les ordinateurs portables sans surveillance dans les cafés ou les salons d'aéroports, dites-leur aussi d'utiliser des téléphones intelligents chiffrés pour mener leurs opérations et de sécuriser leurs appareils lorsqu'ils ne sont pas utilisés.

Mythe #3 : Les violations de données sont déjà couvertes par la garantie générale d’assurance de responsabilité civile.

Vérité : Non, elles ne le sont pas et les assureurs veillent à ce que les consommateurs le sachent, en indiquant explicitement que les pertes résultant d’une violation des données ne sont pas couvertes. Même avec l’assurance cyber, vous pouvez prendre certaines mesures pour réduire le risque de violation de données de votre organisation. Par exemple, les employés doivent connaître et comprendre les dangers liés à l'utilisation de connexions non cryptées via des points d'accès publics Wi-Fi.

Mythe #4 : Les fournisseurs informatiques s’y connaissent en cybersécurité.

Vérité : Les deux tiers des violations de données sont liés à des fournisseurs informatiques tiers. La cybersécurité et la gestion des risques devraient fonctionner en parallèle. Pour une plus grande tranquillité d'esprit, assurez-vous de recevoir régulièrement les vérifications et les examens de vos fournisseurs de sécurité des données. Ces rapports devraient inclure ce qu'ils font à l’égard de la cybersécurité et de la gouvernance en cas de violation.

Mythe #5 : L’assurance cyber est trop chère.

Vérité : Une police d’assurance cyber peut coûter aussi peu que 1 000 $ par année, alors que les coûts d’intervention à une crise suite à une violation des données peuvent facilement atteindre des montants à six chiffres. Il faut aussi tenir compte des frais juridiques et des règlements. Peu d'événements peuvent être plus dommageables pour votre entreprise qu'une violation de données à grande échelle. Avoir une assurance cyber peut s'avérer inestimable lorsqu'il s'agit de vous protéger et de protéger votre entreprise.

Comment protéger votre entreprise contre le cyberrisque ?

Les violations de données mettent en lumière la manière dont une entreprise et ses décideurs pourraient être tenus responsables de l’exposition/utilisation abusive des données des clients. Regardez pour connaitre les principaux domaines à considérer afin de minimiser vos risques.