Cyberassurance pour les PME en Suisse

Une cyberassurance protège les entreprises contre les conséquences financières des cyberattaques ou des ruptures de données (data discontinuity). Elle couvre un large éventail de risques, notamment la perte de données, la perte d’exploitation, le chantage aux rançongiciels, les atteintes à la réputation ainsi que les frais de notification des violations de données et de représentation juridique.

Typiquement, une cyberassurance couvre les coûts de récupération des données, les prétentions en responsabilité de tiers pour violation de la protection des données, les pertes de revenus et les coûts supplémentaires dus aux pertes d’exploitation, les rançons en cas d’attaque par rançongiciel ainsi que les relations publiques et la gestion de crise.

Le coût d’une cyberassurance dépend de la taille de l’entreprise, du secteur d’activité, du type et du volume des données, de la franchise et de l’étendue de la couverture. La prime peut coûter de quelques centaines à plusieurs milliers de francs par an. La variante Basic de notre cyberassurance coûte par exemple 410 francs par an.

Toute entreprise qui traite, stocke ou envoie des données sensibles telles que des données clients, des informations de paiement, de la propriété intellectuelle ou d’autres informations confidentielles est exposée. Tout comme les entreprises dont les processus sont critiques et qui dépendent de leur système informatique. Les cyberattaques et les atteintes à la protection des données sont en augmentation. Une cyberassurance peut aider à couvrir les pertes financières et les coûts de récupération des données, la responsabilité juridique ou les dommages à la réputation, et à garantir la continuité des activités. C’est particulièrement vrai pour les PME qui n’ont pas de service de sécurité informatique ou qui manquent de ressources, mais qui ont besoin d’un accès 24 heures sur 24 à des spécialistes.

Le nombre de cyberattaques augmente d’année en année. Une violation de la protection des données peut entraîner des coûts élevés, des efforts importants et des dommages de réputation menaçant l’existence même de l’entreprise. C’est pourquoi une cyberassurance est un investissement judicieux dans la gestion des risques pour toute entreprise, quelle que soit sa taille.

Contactez nos spécialistes en assurances pour entreprises ou votre agent et demandez une offre gratuite et sur mesure.

Vous pouvez également souscrire la cyberassurance pour entreprises en ligne. 

Vous devez généralement fournir des détails sur vos activités, le type et la quantité de données stockées et traitées, l’infrastructure informatique, les politiques et processus de sécurité, ainsi que les cyberattaques et incidents de sécurité antérieurs.

• Intention criminelle: si un membre de la direction endommage délibérément le système informatique, cela peut être considéré comme une faute intentionnelle, qui peut ne pas être couverte par l’assurance. Par exemple, si le collaborateur supprime ou vole intentionnellement des données sensibles. Si le collaborateur ne faisait pas partie de la direction, le dommage serait couvert.
• Violations d’obligations: le non-respect des obligations du contrat d’assurance peut entraîner le refus des prestations. Par exemple, lorsqu’une entreprise ne prend pas les mesures de sécurité nécessaires pour protéger son réseau informatique.
• Violations connues de la protection des données: les demandes d’indemnisation résultant d’événements survenus avant le début de l’assurance peuvent être exclues. Par exemple, si la cyberassurance n’est souscrite qu’après une attaque.
• Dommages corporels et matériels: les cyberassurances couvrent les dommages financiers et non les dommages corporels ou matériels. Il n’y a pas de couverture d’assurance, par exemple, si une attaque de pirates informatiques entraîne une panne de courant et endommage ainsi les machines de production.
• Valeur économique: la valeur économique des licences de logiciels et de données ou d’un secret professionnel n’est pas couverte si, par exemple, les données sont volées et publiées et que l’entreprise perd son avantage sur le marché.
• Guerre et terrorisme: les dommages causés par des actes de guerre ou de terrorisme ne sont généralement pas couverts. Par exemple, un piratage pendant une guerre ou une attaque sur le système informatique. Sauf pour le cyberterrorisme

Vous trouverez les exclusions et conditions exactes de la cyberassurance dans les Conditions générales d’assurance (CGA) sous «Téléchargements».

• Les e-mails de phishing et les attaques de logiciels malveillants sont l’une des plus grandes menaces pour les PME. Les pirates peuvent accéder aux réseaux et aux données des entreprises en utilisant des e-mails falsifiés ou des pièces jointes infectées.
• Les attaques de rançongiciels sont de plus en plus fréquentes. Les pirates informatiques cryptent les données et demandent une rançon pour les libérer. Cela peut entraîner des pertes financières et des pertes d’exploitation considérables.
• Les collaborateurs peuvent représenter un risque important pour la sécurité informatique et la protection des données d’une entreprise. Par inadvertance ou intentionnellement, ils peuvent voler des données sensibles, saboter des systèmes ou divulguer des informations à des personnes extérieures.
• La perte de données sensibles peut avoir de graves conséquences, qu’elle soit due à des pirates informatiques, à des erreurs techniques ou à des erreurs humaines. Des dommages juridiques, financiers et de réputation peuvent en résulter.
• Ingénierie sociale: en manipulant les collaborateurs, les cybercriminels peuvent accéder aux systèmes et aux données. Par exemple, avec des techniques telles que le spear phishing, la fraude au CEO ou l’usurpation d’identité.
• Les vulnérabilités et les failles de sécurité des logiciels et des systèmes sont découvertes en permanence. Si les entreprises ne mettent pas à jour et ne corrigent pas régulièrement leur informatique et leurs programmes, les attaquants peuvent exploiter ces vulnérabilités et ces failles de sécurité.
• L’utilisation de services cloud entraîne de nouveaux risques de sécurité. Des configurations non sécurisées, des contrôles d’accès insuffisants ou des fuites de données peuvent entraîner la perte de données.

• Systèmes actuels et patchés: assurez-vous que tous les systèmes d’exploitation, applications et programmes sont à jour et que les correctifs sont régulièrement installés pour combler les failles de sécurité.
• Mots de passe forts et contrôle d’accès: utilisez des mots de passe forts et uniques, si possible avec une authentification à deux facteurs. Limitez l’accès aux données et systèmes sensibles aux seules personnes autorisées.
• Formation: sensibilisez tous les collaborateurs aux e-mails de phishing, à l’ingénierie sociale et aux autres techniques d’attaque. Organisez régulièrement des formations et des campagnes de sensibilisation afin de renforcer la conscience de la sécurité. Zurich propose ce type de formations.
• Pare-feu et logiciel antivirus: installez un pare-feu et un logiciel antivirus sur tous les appareils et réseaux afin de bloquer le trafic indésirable de données et les logiciels malveillants.
• Sauvegarde des données avec plan de récupération: effectuez des sauvegardes régulières de vos données et établissez un plan de récupération bien documenté et testé.
  Sécurité du réseau: surveillez votre réseau à l’aide d’un système de détection ou de prévention des intrusions (IDS/IPS) et d’autres solutions de sécurité afin de détecter et de bloquer les attaques.
• Prestataires de services externes: assurez-vous que vos partenaires ont mis en place des mesures de sécurité appropriées et qu’ils respectent les normes de sécurité convenues contractuellement.
• Plan d’urgence informatique: créez un plan d’urgence qui contient des responsabilités et des étapes claires pour contenir l’attaque, récupérer les données et communiquer avec les personnes concernées.
• Plan de continuité des activités: établissez un plan garantissant que l’entreprise pourra maintenir ses processus critiques même en cas d’urgence ou de crise.
• Cyberassurance: souscrivez une cyberassurance couvrant les dommages financiers et les coûts des cyberattaques et des violations de la protection des données.
• Le concept de cyberassurance de Zurich vous aide à comprendre vos risques et à vous protéger contre les cyberattaques. En coopération avec notre partenaire, nous vous aidons à réduire les cyberrisques pour votre entreprise.