Qu’est-ce qu’une Cyber assurance ?
Une police d’assurance cyber risques ou une cyber assurance aide les entreprises à réduire leur exposition aux risques de cybersécurité et de protection de leurs données. Elle permet d’absorber les coûts liés au rétablissement de vos systèmes suivant une cyberattaque ou les impacts d’une brèche de données (Loi 25).
Le cyber risque concerne les menaces affectant les systèmes technologiques ou les informations d’une entreprise, telles que des violations délibérées ou accidentelles de données, par différents moyens :
Sources d’attaque
|
Que cherchent-ils?
|
Comment s’y prennent-ils?
|
Que couvre une cyber assurance?
En cas de cyberattaque, l’entreprise peut engager de nombreux frais. Un contrat de cyber assurance permet d’amortir certains coûts comme la perte de marge brute liée à la cyberattaque, la gestion de crise, les enquêtes judiciaires, la restauration de vos systèmes, le paiement d’une rançon, les demandes d’indemnité et les amendes. L’entreprise pourrait aussi être tenue responsable de la protection des données qu’elle détient et sa responsabilité pourrait être engagée.
Considérations à prendre en compte
- Identifier vos besoins
Avant de souscrire à un contrat de cyber assurance il est essentiel de déterminer l’étendue des besoins de votre entreprise. Par exemple : quel est votre revenu, est-ce vous avez plusieurs sites, fonctionnez-vous surtout en mode télétravail, quelle couverture visez-vous, etc.
- Déterminer vos risques de sécurité
Identifier vos informations clés, la localisation de vos renseignements personnels, les types de risques auxquels ceux-ci sont exposés (aussi un requis de la Loi 25) et effectuer un diagnostic de cybersécurité.
- Assurer la bonne couverture d’assurance
Le coût d’une cyber assurance dépend de votre taille, votre secteur d’activité, les vulnérabilités de votre écosystème technologique, mais également des garanties couvertes et des franchises définies. Il est donc très important de vérifier les exclusions de la police d’assurance pour comprendre les garanties incluses, les plafonds de garanties et les éléments non couverts.
- Définir un plan de réponse aux incidents
Si un incident survient, saurez-vous quoi faire? Devez-vous contacter immédiatement votre cyber assureur et avez-vous l’obligation d’utiliser leur équipe d’intervention? Avez-vous identifié tous les contacts nécessaires pour permettre une gestion de crise efficace (internes et externes). Savez-vous dans quels cas vous êtes tenus de notifier les autorités, la commission d’accès à l’information et le centre antifraude du Canada?
La gestion de crise et la communication autour d’une cyberattaque est aussi cruciale pour rassurer vos clients et vos fournisseurs afin d’éviter des impacts sur la réputation de l’organisation.
- Mettre en œuvre des contrôles essentiels tels que :
- L’authentification multi-facteurs (MFA)
- La gestion des accès
- Des copies de sauvegardes testées
- Des politiques de sécurité
- Le chiffrement des données sensibles
- La conformité à la Loi 25
- Sensibiliser et former les employés aux risques de cybersécurité et de protection de vos données.
Comment Secur01 peut-il vous aider?
Secur01 possède l’expertise en conformité, la compétence en cybersécurité et l’expérience de multiples mandats en cyber risques pour des clients de toutes tailles et industries.
- Vous avez besoin de conseils pour vous orienter sur les requis de la Loi 25 et assurer une mise en conformité rapide?
- Vous avez reçu un questionnaire de votre assureur concernant une cyber assurance et vous avez besoin d’aide pour y répondre?
- Vous voulez savoir comment assurer la bonne couverture d’assurance cyber risques et une prime raisonnable?
- Vous désirez un diagnostic de sécurité de votre infrastructure?
- Vous voulez une équipe d’experts qui prenne totalement en charge la conformité TI et la protection de vos données en mode géré?
Contactez-nous pour assurer votre conformité, augmenter votre cyber-résilience, réduire vos risques et optimiser vos coûts.
