ACTUALITÉ CYBER
Les autorités Ukrainiennes ont annoncé le 12 avril dernier avoir déjoué une attaque informatique destinée à priver d'électricité des millions d'Ukrainiens.
Classé dans le TOP 5 des risques mondiaux par le Forum Economique mondial de 2020, le risque Cyber avec la guerre en Ukraine s'invite sur nos écrans et tablettes et se maintient dans l'actualité.
Risque politique majeur, avec les atteintes aux infrastructures ou aux systèmes sanitaires, le risque cyber représente également une menace pour les entreprises, quelle que soit leur taille :
- Piratage informatique, vol ou perte de données numériques, rançonnage, campagnes de désinformation sur les réseaux sociaux, espionnage ou ingérence économique, ...
Aucun secteur économique n'est à l'abri. Les attaques subies par les entreprises françaises (près de 1 Milliards d'Euros par an sur les deux dernières années) couvrent tous les secteurs : de l'assurance à la construction, du conseil aux médias.
Un risque réel pour l'ensemble des entreprises et plus spécifiquement les start Up dont le business model repose sur le traitement et l'agrégation de données.
CONSEQUENCE DES CYBER ATTAQUES
Les conséquences des cyber attaques sont nombreuses et peuvent être particulièrement dévastatrices :
- Paralysie des systèmes entraînant pertes d'exploitation, Vol ou perte de données sensibles, Pertes financières suite à cyber-détournements de fonds, Cryptage de données entraînant chantage (ransomware...),
Ne négligeons pas également l'ensemble des frais d'expertise induits : Avocats, Communication de crise, Entreprises de Services Numérique, Réglementation sur la protection des données personnelles, déclaration (CNIL)...
Accélérée par la révolution digitale, la cybersécurité devient désormais une composante essentielle des enjeux économiques, stratégiques et d'image qui relève de la responsabilité du dirigeant.
CYBER SECURITE ET LEVEE DE FONDS
En matière de start-up, l'appréciation et la prévention des risques constituent pour l'investisseur une des pièces maîtresses de l'équation gagnante.
Dans les « due diligences » des investisseurs, l'onglet assurance est aujourd'hui un passage obligé pour sécuriser et pérenniser l'investissement. Des Assurances de responsabilité civile du dirigeant d'entreprise, et Assurances Homme clé constituent ainsi des éléments incontournables d'une levée de fonds. La cyber assurance devenant progressivement le troisième pilier d'une bonne approche de prévention.
L'ASSURANCE CYBER COMMENT CA MARCHE ?
Dans un marché où la sinistralité explose (+ 300 % de hausse sur 2021), l'offre d'assurance existe, subit des hausses tarifaires, est proposée par les principaux acteurs de la place.
Assureurs européens ainsi que les assureurs anglo-saxon, rattachés aux Lloyds de Londres ou américains voire australiens.
Tous proposent via intermédiaires, des offres d'accompagnement tant pour les situations d'urgence (l'attaque) que pour couvrir ses conséquences (RC, perte d'exploitation, rançons et amendes administratives, défaut de conformité réglementaire, ...).
Pour les Indépendants, TPE et PME, la souscription est précédée du remplissage d'un simple formulaire de déclaration de risques ou sont mentionnées les mesures de sécurité existantes.
Pour les entreprises de taille plus importante de type ETI et sociétés du CAC 40, des tests et audits de vulnérabilité sont requis pour s'assurer de la bonne conformité de l'entreprise.
En cas de sinistres, une Hot Line disponible H24, 7 jours sur 7, pour les situations d'urgence (avocats, entreprise de services numériques, sociétés de communication de crise), et ensuite gérer le sinistre cyber sous toutes ses dimensions (évaluation des pertes d'exploitation, ou analyse de la mise en jeu de la responsabilité de l'Entreprise) dans le respect des plafonds de garantie prévus au contrat.
En conclusion, quelle que soit la taille de l'entreprise celle-ci devrait se rapprocher de son RSSI et de ses assureurs pour effectuer un diagnostic des vulnérabilités cyber et sélectionner les meilleures protections !
Bien accompagnée et bien préparée elle pourra ainsi éviter ou mieux gérer une attaque et repartir plus vite.
Ses actifs immatériels mieux sécurisés continueront à servir et pérenniser ses activités.
CHIFFRES CLÉS
- 2020 : 135 Millions d'€ de primes Cyber Assurance (source France Assureur)
- Taux de couverture (source Amrae) :
- 87% des grandes entreprises (>1,5 milliard d'euros de CA)
- 8% des ETI,
- 0,0026% des PME entre 10 et 15 millions d'euros de CA
- 1% des communes de plus de 5000 habitants.