Dans le monde des fournisseurs et des polices d’assurance, la cyberassurance est un domaine relativement nouveau. Et de nombreuses \u00e9quipes de s\u00e9curit\u00e9 essaient de comprendre cela. <\/p>\n
Qu’est-ce que c’est et en ont-ils besoin? Et de combien de temps passeront-ils \u00e0 chercher comment int\u00e9grer la cyberassurance dans leur strat\u00e9gie ? <\/p>\n
Pour les petites \u00e9quipes de s\u00e9curit\u00e9, cela est particuli\u00e8rement difficile car elles doivent composer avec des ressources limit\u00e9es.<\/p>\n
Heureusement, il y a un nouveau livre \u00e9lectronique<\/a> d\u00e9di\u00e9 \u00e0 aider les petites \u00e9quipes de s\u00e9curit\u00e9 \u00e0 mieux comprendre les polices d’assurance cyber et leur impact sur les mesures de cybers\u00e9curit\u00e9 d’une organisation.<\/p>\n En 1997, la police d’assurance “Internet Security Liability” (ISL) a \u00e9t\u00e9 lanc\u00e9e lors de la convention de l’International Risk Insurance Management Society \u00e0 Honolulu. Soutenue par AIG, l’assurance ISL a \u00e9t\u00e9 con\u00e7ue pour prot\u00e9ger les d\u00e9taillants de commerce \u00e9lectronique comme Amazon qui collectaient des donn\u00e9es clients sensibles et les stockaient sur des r\u00e9seaux internes. Elle est cr\u00e9dit\u00e9e comme l’une des toutes premi\u00e8res polices d’assurance cyber \u00e0 \u00eatre mise \u00e0 la disposition des entreprises. <\/p>\n Aujourd’hui, un quart de si\u00e8cle plus tard, le march\u00e9 de la cyberassurance a connu une croissance exponentielle et couvre un large \u00e9ventail d’incidents de cybers\u00e9curit\u00e9. Selon la National Association of Insurance Commissioners (NAIC), le march\u00e9 de l’assurance cybers\u00e9curit\u00e9 a atteint 4,1 milliards de dollars l’an dernier, en hausse de 29,1 % par rapport \u00e0 l’ann\u00e9e pr\u00e9c\u00e9dente. Les rapports de l’industrie pr\u00e9disent que le march\u00e9 atteindra 11,4 milliards de dollars d’ici la fin de cette ann\u00e9e – et presque le double pour atteindre 22,3 dollars d’ici 2025. <\/p>\n “L’ann\u00e9e derni\u00e8re a \u00e9t\u00e9 un rappel brutal que les pirates sont en train de pivoter – et r\u00e9ussissent – dans le d\u00e9ploiement de nouvelles strat\u00e9gies d’attaque”, \u00e9crit John Farley, directeur g\u00e9n\u00e9ral de Gallagher, un cabinet mondial de conseil en assurance. “Il y avait une grande vari\u00e9t\u00e9 de victimes allant des fournisseurs mondiaux de logiciels, des plates-formes de messagerie, du plus grand fournisseur de viande am\u00e9ricain et des fournisseurs de carburant qui fournissent pr\u00e8s de la moiti\u00e9 du carburant \u00e0 la c\u00f4te est des \u00c9tats-Unis. Les acteurs de la menace ont trouv\u00e9 que ce syst\u00e8me de vase d’interd\u00e9pendances \u00e9tait terres de chasse fertiles.” <\/p>\n Les organisations disposant m\u00eame des plus petites \u00e9quipes de cybers\u00e9curit\u00e9 se tournent d\u00e9sormais vers la cyberassurance pour prot\u00e9ger leurs entreprises contre les cyberattaques. <\/p>\n Mais investir dans une cyber-assurance n’est pas aussi simple que d’ajouter une nouvelle police d’assurance. <\/p>\n La cyberassurance, \u00e9galement appel\u00e9e assurance cyberresponsabilit\u00e9 ou assurance contre la violation de donn\u00e9es, peut aider \u00e0 att\u00e9nuer les co\u00fbts des cyberattaques, une d\u00e9pense qui augmente \u00e0 un rythme alarmant. Bien qu’elle ne soit toujours pas une d\u00e9pense obligatoire, la cyberassurance se hisse rapidement au sommet des listes de priorit\u00e9s pour de nombreuses organisations qui g\u00e8rent de grandes quantit\u00e9s de donn\u00e9es. <\/p>\n Parce qu’une attaque de cybers\u00e9curit\u00e9 peut co\u00fbter des millions de dollars \u00e0 une entreprise – IBM rapporte que le co\u00fbt moyen d’une violation de donn\u00e9es a atteint 4,35 millions de dollars en 2022 – les entreprises qui n’investissent pas dans la cyber-assurance mettent toute leur entreprise en danger. Une police d’assurance cybern\u00e9tique n’arr\u00eate pas une cyberattaque, mais elle peut l’emp\u00eacher de d\u00e9vaster compl\u00e8tement une entreprise. <\/p>\n Comme pour toute police d’assurance, il existe diff\u00e9rentes formes de cyberassurance qui couvrent diverses menaces \u00e0 la cybers\u00e9curit\u00e9. Le march\u00e9 varie consid\u00e9rablement, les polices \u00e9tant souvent d\u00e9termin\u00e9es par les assureurs, mais les principales formes de cyberassurance comprennent\u00a0:<\/p>\n Il ne s’agit pas d’une liste compl\u00e8te des polices d’assurance cyber. Les termes et conditions sp\u00e9cifiques sont \u00e0 la charge des assureurs, les r\u00e9clamations \u00e9tant souvent contest\u00e9es car il peut \u00eatre difficile de d\u00e9finir une cyberattaque qui implique des formes sophistiqu\u00e9es de cybercriminalit\u00e9 ou des sch\u00e9mas d’ing\u00e9nierie sociale difficiles \u00e0 identifier. <\/p>\n Avant d’obtenir une police d’assurance cyber, les entreprises doivent \u00eatre approuv\u00e9es pour la couverture. Pour prot\u00e9ger leurs propres co\u00fbts, les assureurs subordonnent souvent la cyberassurance \u00e0 un certain nombre de mesures de cybers\u00e9curit\u00e9 sp\u00e9cifiques. <\/p>\n Ces \u00e9ventualit\u00e9s incluent g\u00e9n\u00e9ralement les efforts de cybers\u00e9curit\u00e9 d’une entreprise – des choses comme s’assurer qu’une organisation a mis en place des politiques de s\u00e9curit\u00e9 \u00e9crites, utilise l’authentification multifacteur (MFA) et chiffre ses donn\u00e9es. Souvent, les fournisseurs de cyberassurance dictent les outils de cybers\u00e9curit\u00e9 qu’une entreprise doit mettre en \u0153uvre et m\u00eame les fournisseurs de s\u00e9curit\u00e9 avec lesquels l’entreprise choisit de s’associer. <\/p>\n De telles r\u00e8gles \u00e9tablies par le fournisseur de cyberassurance ont un impact direct sur les efforts de cybers\u00e9curit\u00e9 d’une organisation et peuvent cr\u00e9er des frictions entre les \u00e9quipes de cybers\u00e9curit\u00e9 et les chefs d’entreprise qui souscrivent la police d’assurance cyber. Le meilleur moyen de r\u00e9duire ces frictions est de s’assurer que l’\u00e9quipe de cybers\u00e9curit\u00e9 est int\u00e9gr\u00e9e au processus d\u00e8s le d\u00e9but et impliqu\u00e9e dans les d\u00e9cisions cl\u00e9s qui ont un impact sur la strat\u00e9gie de cybers\u00e9curit\u00e9 de l’entreprise.<\/p>\n Les chefs d’\u00e9quipe de cybers\u00e9curit\u00e9 doivent comprendre les polices de cyberassurance et \u00eatre en mesure d’\u00e9valuer si une tactique requise par un fournisseur d’assurance affaiblit ou renforce les protections de cybers\u00e9curit\u00e9 existantes de l’entreprise. <\/p>\n Si votre organisation \u00e9value actuellement des polices d’assurance cyber, t\u00e9l\u00e9chargez Cynet’s guide d’assurance<\/a> pour mieux comprendre ce qui est en jeu, tant pour votre \u00e9quipe de cybers\u00e9curit\u00e9 que pour votre entreprise dans son ensemble. <\/p>\nArri\u00e8re plan<\/strong><\/h2>\n
Qu’est-ce que la cyber-assurance ? <\/strong><\/h2>\n
Que couvre la cyber-assurance ?<\/strong><\/h2>\n
\n
Quel est l’impact des efforts de cybers\u00e9curit\u00e9 existants sur les polices de cyberassurance\u00a0? <\/strong><\/h2>\n