Assurance cyber-risques entreprise
Les entreprises investissent de plus en plus dans la sécurité informatique et la protection de leurs données numériques. Malgré ces dispositifs, les cyber-risques progressent fortement, notamment en raison de l’industrialisation du piratage informatique.
Selon les données publiées par l’ANSSI et le CESIN, plus d’une entreprise française sur deux a subi une cyberattaque. Les rançongiciels constituent la principale menace et ont un impact direct sur l’activité : arrêt de production, indisponibilité des systèmes informatiques, perte de données ou atteinte à l’image de l’entreprise.
Dans ce contexte, la souscription d’une assurance cyber-risques entreprise permet d’anticiper les conséquences financières, juridiques et opérationnelles liées à une cyberattaque.
Une menace cyber qui concerne toutes les entreprises
Les cyberattaques concernent aujourd’hui toutes les tailles d’entreprise, y compris les PME et les organisations de moins de 150 salariés. Ces structures représentent une part importante des attaques recensées, souvent via des outils automatisés exploitant des failles de sécurité informatique.
Dans près d’un cas sur deux, une attaque informatique entraîne :
- Une indisponibilité des systèmes,
- Une interruption de l’activité,
- Une altération ou une perte de données.
Assurance cyber-risques et obligations réglementaires (RGPD)
Depuis l’entrée en vigueur du Règlement Général sur la Protection des Données (RGPD), les entreprises sont soumises à des obligations réglementaires renforcées en cas de violation de données personnelles.
Une cyberattaque peut notamment générer :
- Des frais de notification RGPD dans un délai de 72 heures,
- Des contrôles de la CNIL,
- Des sanctions financières pouvant atteindre 4 % du chiffre d’affaires annuel ou 20 millions d’euros.
L’assurance cyber-risques entreprise permet d’accompagner l’entreprise face à ces contraintes.
Les garanties de l’assurance cyber-risques entreprise
L’assurance cyber-risques offre des garanties permettant de gérer les conséquences d’un incident informatique.
Gestion de crise après cyberattaque
- Intervention d’experts informatiques
- Analyse et restauration des systèmes,
- Récupération des données,
- Accompagnement en communication de crise.
Responsabilité liée aux données personnelles
- Prise en charge des frais de notification,
- Frais d’enquête et de contrôle CNIL,
- Réclamations de tiers liées aux données personnelles.
Cyber-extorsion et rançongiciels
- Intervention en cas de cyber-extorsion,
- Accompagnement lors d’une demande de rançon.
Pertes d’exploitation
- Prise en charge des pertes financières consécutives à une attaque informatique.
Garanties optionnelles
- Fraude informatique et téléphonique.
Prévention et accompagnement du risque cyber
La prévention du risque cyber est un élément clé de l’évaluation assurantielle. La mise en place de sauvegardes, de mises à jour de sécurité et de la sensibilisation des salariés constitue notamment un prérequis à la souscription d’une assurance cyber.
Chez Assureurs Associés, nous accompagnons les entreprises dans l’analyse de leur exposition aux cyber-risques et dans la mise en place d’une assurance cyber-risques entreprise adaptée, avec un suivi régulier.
Cette présentation est faite dans un but purement informatif, et ne saurait constituer les garanties du contrat ; seules les garanties figurant au contrat sont accordées à l’assuré.
