Cyberassurance : ce que l'assureur vous demandera

Avant de proposer une cyberassurance, l'assureur évalue le niveau de sécurité de l'entreprise au moyen d'un questionnaire. Les réponses engagent : une déclaration inexacte peut poser problème au moment d'un sinistre.

Les questions sont souvent techniques. Mieux vaut les préparer avec votre prestataire informatique que les remplir de mémoire.

Les questions qui reviennent

• La double authentification est-elle active sur la messagerie, les accès à distance et les comptes administrateurs ?
• Les sauvegardes sont-elles séparées du réseau ou immuables, et la restauration est-elle testée ?
• Une protection de type EDR est-elle installée sur tous les postes et serveurs ?
• Les mises à jour de sécurité sont-elles installées dans un délai défini ?
• Les comptes administrateurs sont-ils séparés des comptes de travail quotidiens ?
• Des systèmes en fin de support sont-ils encore utilisés ?
• Les collaborateurs sont-ils sensibilisés au phishing ?
• Existe-t-il un plan de réponse aux incidents et une procédure de validation des paiements ?

Répondre honnêtement

• Décrivez la situation réelle, pas celle prévue.
• Conservez des preuves : rapports de sauvegarde, comptes rendus de tests de restauration, état de la MFA par utilisateur.
• Si une mesure manque, planifiez-la et indiquez la date prévue : c'est préférable à un « oui » inexact.

Ce que couvre généralement une cyberassurance

Les garanties varient selon les assureurs. On retrouve souvent les frais de gestion de crise et d'analyse, la remise en état des systèmes, la perte d'exploitation, la responsabilité civile envers des tiers et les frais de notification. Les exclusions, les franchises et les délais de carence se lisent avec attention, idéalement avec votre courtier.

L'assurance ne remplace pas la prévention

Une assurance compense une partie des conséquences financières. Elle ne rend pas les données, ne raccourcit pas l'interruption et ne restaure pas la confiance des clients. Les mesures demandées par les assureurs sont d'ailleurs celles qui réduisent le plus le risque : elles sont utiles avec ou sans contrat.

Comment nous vous aidons

Nous préparons avec vous la partie technique du questionnaire à partir de l'état réel de votre environnement et fournissons les éléments de preuve disponibles ; les réponses restent celles de votre entreprise. Si des mesures manquent, nous proposons un plan chiffré pour les mettre en place.