Souscrivez une assurance cybersécurité

💰
UNE CYBERATTAQUE COÛTE CHÈRE ET PEUT ÊTRE FATALE
  • Le coût moyen d’une cyberattaque réussie est 59 000 € (Source : Cabinet Asteres, 2022)
  • Le risque de défaillance d’une entreprise augmente de 50% dans les 6 mois suivant un incident (Source : Panorama de la Cybermenace 2022, ANSSI). En effet, 70 % des PME victimes d’une attaque qui n’est pas résolue rapidement, déposent le bilan dans les trois ans selon Orange Cyberdéfense
  • Pourtant, en France, moins de 10% des ETI et moins de 5% des PME ont souscrit une assurance cyber en 2020 (source : rapport LuCy de l’Amrae pour les PMEs).
✉️
VOUS N’AVEZ PAS D’ASSURANCE CYBER ET SOUHAITEZ EN SOUSCIRE UNE ?
  1. Nous recommandons de vous tourner dans un premier temps vers votre courtier en assurance.
  2. Si vous recherchez une assurance cyber combinée à des services de cybersécurité, notre partenaire Dattak propose des solutions adaptées. Parlez en à votre courtier ou en activant l’offre accessible ici
  3. Vous avez une proposition de votre courtier que vous souhaitez challenger, contactez nous à diagnosticcyber@siparex.com.
🖊️
NOUS RECOMMANDONS FORTEMENT DE SOUSCRIRE A UNE ASSURANCE
  • Malgré une augmentation significative ces dernières années liée à la recrudescence des attaques, le coût de l’assurance cyber reste relativement modéré ;
  • En 2020, on pouvait estimer autour de 30 000 euros le montant des cotisations payées en moyenne par une entreprise avec un CA de 100 millions d’euros pour une couverture de 2,5 millions d'euros (source) ;
  • L’étude Lucy 2024 de AMRAE estime une prime moyenne de 1 260 € pour une couverture de 700 000€ pour les petites entreprises, et pour les ETI avec une couverture de 4 M€ une prime moyenne de 38 000€.

Ci-dessous un tableau présentant le rapport entre le montant de la prime annuelle et le coût du sinistre potentiel (tarifs présentés à titre indicatifs et peuvent variés en fonction de nombreux facteurs) :

Fourchette CA
10M€
50M€
100M€
200M€
300M€
500M€
Fourchette de prime annuelle (risque neutre, secteur moyennement vulnérable)
500K€ de plafond 1 000€ TTC   (vs 65K€ de sinistre potentiel)
1M€ de plafond 4 500€ TTC   (vs 90K€ de sinistre potentiel)
1M€ de plafond 10 000€ TTC   (vs 250K€ de sinistre potentiel)
2M€ de plafond 30 000€ TTC   (vs 560K€ de sinistre potentiel)
2M€ de plafond 40 000€ TTC   (vs 650K€ de sinistre potentiel)
3M€ de plafond 60 000€ TTC   (vs 900K€ de sinistre potentiel)
Franchise proposée
1 000€
1 000€
2 500€
50 000€
50 000€
50 000€
  • Votre assureur peut vous soutenir sur plusieurs volets en fonction de la couverture choisie :
1️⃣
Assistance en cas d’attaque

Mise à disposition d'experts pour gérer votre crise (experts informatiques, avocats, experts en communication de crise…)

2️⃣
Prise en charge des coûts financiers liés à la cyberattaque

Pertes d'exploitation suite à une interruption business, frais de restauration des données, frais d'avocats, cyber rançon,...

3️⃣
Gestion des responsabilités

Gestion des réclamations / sanctions, gestion des dommages causés à vos clients, transmission de virus à vos contacts, sanctions administratives (CNIL)

4️⃣
Prévention avec un service de formation préventive

Audits et scans cyber, campagnes de phishing, tests d’intrusion, sessions de formation…

🤝
ATTENTION, VOTRE PROCESSUS DE SOUSCRIPTION A UNE ASSURANCE CYBER PEUT S’AVÉRER EXIGEANT ET IL FAUT S’Y PRÉPARER

Avec l'augmentation du risque cyber, la souscription d'une assurance cyber devient de plus en plus complexe chez certains assureurs. Mais pour les entreprises avec moins de 50 M€ de chiffres d’affaires, il existe des solutions qui permettent de souscrire une assurance plus facilement.

  • Pour les entreprises de moins de 50M€ de chiffre d'affaires, il est possible de souscrire à une assurance cyber en quelques clics et sans questionnaire technique avec, par exemple, la société Dattak (partenaire Siparex for Business). Dattak couvre aussi les entreprises entre 50M€ et 1 milliard € de chiffre d’affaires avec un questionnaire cyber et un accompagnement d’expert en cybersécurité pour bien évaluer le risque cyber avant la souscription. Parlez en à votre courtier et si vous souhaitez être mis en relation avec Dattak, cliquez ici
image
  • Pour travailler avec d'autres assureurs ou pour les entreprises réalisant plus de 1 milliard d’euros de chiffre d'affaires, vous pourrez être amenés à remplir un questionnaire tels que les deux exemples téléchargeables ci-dessous. Les exigences sont de plus en plus fortes et il s’agit de s’y préparer en mettant en oeuvre les recommandations de notre guide.
⚠️

Suite à l'explosion du nombre d'attaques cyber depuis Novembre 2020 en France, le processus de souscription des assurances s'est durci chez certains assureurs : - 1ère étape : L'assureur demande à l'entreprise de compléter la matrice préaudit de maturité qui détermine un Go/No Go pour une étude plus approfondie du risque cyber. - 2ème étape : En cas de Go par l'assureur, une réunion de pré-souscription doit être organisée avec le dirigeant, son responsable IT et un expert cyber de l'assurance pour approfondir les points les plus sensibles. Les risques cyber évoluent en continu, et une assurance souscrite auprès d’un assureur spécialisé dans la domaine pourrait apporter l’accompagnement nécessaire pour trouver plus facilement la couverture adaptée à vos besoins.

Les assureurs imposent généralement des conditions et prérequis pour être éligible à l’assurance.

Les 2 conditions incontournables sont :

1️⃣
Disposer d’un antivirus
2️⃣
Réaliser des sauvegardes régulières

Des conditions supplémentaires peuvent être imposées en fonction des assureurs choisis :

3️⃣
L’assuré n'utilise pas de plateformes ou de systèmes d'exploitation qui ne bénéficient plus de mise-à-jour de vulnérabilité de la part de l’éditeur. Si de tels systèmes sont utilisés, ils sont totalement isolés du réseau.
4️⃣
Une authentification multi-facteurs (MFA) est demandée pour : a. l’accès à distance au réseau ; b. les comptes administrateurs lors de l'accès à des environnements cloud, ou à des applications critiques.
5️⃣
Les données sensibles (ex : données bancaires, médicales…) sont cryptées et les clés de chiffrement sont protégées de manière appropriée.
6️⃣
Si Office365 est utilisé, ils utilisent le module complémentaire O35 Advanced Threat Protection, ou toute autre solution technique répondant aux mêmes objectifs de protection, et l'accès via l'authentification multi-facteur uniquement.
📚
ALLEZ PLUS LOIN : RESSOURCES SUPPLÉMENTAIRES