Le marché de l’assurance cybersécurité a changé radicalement ces dernières années. Les ransomwares, les violations de données et les fraudes par courriel ont multiplié les réclamations, forçant les assureurs à durcir leurs critères d’admissibilité.
Ce que les assureurs demandent maintenant
Avant de vous accorder une couverture, un assureur cyber va typiquement vérifier :
Authentification et accès
- L’authentification multifacteur (AMF) est-elle activée sur votre courriel, votre VPN et vos systèmes critiques ?
- Les privilèges administrateurs sont-ils limités aux personnes qui en ont absolument besoin ?
- Les comptes des anciens employés sont-ils désactivés rapidement ?
Sauvegardes
- Avez-vous des sauvegardes régulières, hors ligne ou dans un environnement isolé ?
- Testez-vous la restauration de vos sauvegardes ?
- Vos sauvegardes seraient-elles accessibles en cas d’attaque ransomware ?
Protection des postes de travail
- Utilisez-vous un outil de détection et réponse aux menaces (EDR) plutôt qu’un simple antivirus ?
- Vos postes reçoivent-ils les mises à jour de sécurité rapidement ?
Formation et sensibilisation
- Vos employés ont-ils reçu une formation sur le hameçonnage ?
- Avez-vous effectué des simulations de phishing ?
Les conséquences d’un questionnaire mal rempli
Répondre inexactement à un questionnaire d’assurance peut avoir des conséquences graves. Si vous déclarez avoir l’AMF en place et qu’elle ne l’était pas au moment d’un incident, l’assureur peut refuser de payer la réclamation — même si vous avez payé vos primes depuis des années.
Comment Pilote TI peut vous aider
Nous préparons vos systèmes à satisfaire aux exigences des assureurs cyber. Avant votre renouvellement ou votre première souscription, nous pouvons :
- Faire un audit de vos mesures actuelles par rapport aux critères d’assurabilité
- Mettre en place les contrôles manquants (AMF, EDR, gestion des correctifs)
- Documenter vos mesures pour faciliter le remplissage du questionnaire
Obtenir une bonne couverture cyber à un prix raisonnable est aujourd’hui directement lié à la maturité de vos pratiques TI. C’est un cercle vertueux : de meilleures pratiques, moins de risques, de meilleures primes.