L'assurance de sécurité Internet 8 Risks peut être gérée ou atténuée

La sécurité en ligne est une préoccupation majeure pour les organisations de toutes tailles. Bien que les avantages La technologie l'information est claire, mais les risques encourus Informatique Énorme. Il y a une prévalence croissante de cyberattaques, notamment de piratage, de phishing, de vol d'identité par rançon et de DDoS. Lorsque ces risques technologiques sont réalisés, ils peuvent être subversifs et coûteux. Un rapport a estimé que le coût de la cybercriminalité pourrait atteindre un billion de dollars 6 par 2021. La sécurité en ligne menace les systèmes de transport, les réseaux électriques et les entreprises de toutes tailles. Pour garantir la maîtrise de ces risques, protéger les actifs numériques et maintenir la continuité des activités, les entreprises doivent développer et mettre en œuvre des pratiques de sécurité en ligne robustes. Cependant, aucune organisation, peu importe la qualité de ses contrôles techniques et procéduraux, n'est à l'abri des attaques. Si les contrôles sont importants, les entreprises n’accordent pas autant d’attention à la sécurisation de la cybersécurité.

Le coût de la violation de données dépasse le simple remplacement d'équipements perdus, la réparation des bases de données, le paiement des clients et le renforcement des procédures. Le respect des réglementations en vigueur peut également augmenter les coûts, par exemple en exigeant la notification du client. Sécuriser la cybersécurité n'empêchera aucune cyberattaque et ne dédommagera totalement votre entreprise des coûts financiers que vous avez engagés. Toutefois, l’assurance est essentielle pour les entreprises à la recherche d’une stratégie globale en matière de cybersécurité. Examinons les risques que l’assurance sécurité en ligne peut atténuer.

1. Incidents de confidentialité

Une police d'assurance de cybersécurité peut offrir une protection en cas d'incident mettant en danger la vie privée des clients et des employés. Cette protection couvrira non seulement le coût de la gestion des violations de données et de la gestion (telles que la notification aux personnes concernées, la mise en place de centres d'appels, les enquêtes criminelles et la surveillance du crédit), mais également les obligations qui peuvent en résulter pour les tiers.

2. Responsabilité de la sécurité du réseau

L'assurance cybersécurité peut protéger l'entreprise des obligations de tiers résultant d'événements de sécurité survenant dans le réseau de l'entreprise et d'attaques qui améliorent les actifs numériques de l'entreprise. En d'autres termes, compromettre la sécurité du réseau peut faire partie d'une cyberattaque sophistiquée plus large sur le travail lui-même ou simplement un moyen de transmettre des logiciels malveillants à un tiers.

3. Corruption de logiciels et de données

Les applications métiers et de données peuvent être endommagées par une défaillance du système ou supprimées (intentionnellement ou non) par un utilisateur autorisé ou un tiers. La restauration de logiciels ou de données nécessite du temps et de l’argent. L'assurance cybersécurité peut indemniser les entreprises des coûts liés à l'embauche d'experts externes pour cette tâche.

4. Cybercriminalité

La cybercriminalité consiste à utiliser des ordinateurs dans l'infrastructure technologique d'une entreprise pour voler de l'argent ou commettre une fraude qui affecte la propriété de valeurs mobilières, de biens immobiliers et d'autres actifs. Ce type d’assurance est souvent couvert par la couverture complète d’assurance contre le crime d’une entreprise, mais certaines entreprises peuvent souhaiter que cela soit inclus dans leur politique de cybersécurité indépendante.

5. Ransomware

La rançon a envahi le monde entier alors que les cybercriminels fermaient les ordinateurs du commerce et exigeaient que l'organisation leur verse un paiement avant la levée de l'interdiction d'accès. La police d’assurance cybersécurité peut couvrir le coût de la résolution de l’incident, y compris la nomination d’experts techniques externes et la négociation d’une rançon. Dans certains cas, une assurance peut payer la rançon convenue, bien que ce soit une étape sensible et potentiellement illégale.

6. Pannes de réseau d'entreprise

Les plans de reprise après sinistre visent à protéger les entreprises des perturbations majeures. Toutefois, certaines circonstances peuvent nécessiter des heures, des jours voire des semaines avant le début de la reprise après sinistre et la restauration des opérations. Pour les entreprises, ces turbulences prolongées peuvent entraîner de lourdes pertes en raison de pertes de ventes et du coût de la restauration de la vie normale. La couverture d'assurance cherche à compenser le travail pour ces pertes.

Cependant, en raison de la nature relativement expansive et imprévue de l’exposition globale et des coûts d’un désordre unique, certaines compagnies d’assurance hésitent à la couvrir.

7. Dommages physiques

Les cyberattaques peuvent causer des dommages physiques aux biens et aux équipements. Envisagez d'infecter l'équipement avec des logiciels malveillants qui interfèrent avec le réseau électrique ou de pirater le système de refroidissement du centre de données. Avec l'acquisition de l'Internet of Things (IoT), un nombre croissant de périphériques de maison et de bureau ordinaires sont connectés à Internet et peuvent être détournés à des fins néfastes par un tiers.

Les politiques de cybersécurité couvrant le coût des dommages physiques consécutifs à une cyberattaque restent relativement rares. Toutefois, cela devrait changer en grande partie grâce à la prolifération des appareils IoT.

8. Atteinte à la réputation

Les réputations constituent souvent des atteintes durables à la cybersécurité. Ses effets peuvent persister longtemps après la résolution de l'accident. L’affaiblissement de la réputation entraînera une augmentation de l’inflation de la clientèle ou une baisse du chiffre d’affaires. Les entreprises peuvent couvrir ces coûts grâce à une politique de cybersécurité. Cela à condition que la perte de réputation soit directement imputable à l'événement de violation. La difficulté à créer le lien est la raison pour laquelle cette couverture est considérée comme non sécurisée mais avec des limitations.

Les risques Internet restent une assurance difficile

Il est difficile de sécuriser certains risques de cybersécurité. Ceux-ci comprennent:

Espionnage industriel et vol de propriété intellectuelle

Les compagnies d’assurance ont honte d’offrir une couverture pour les pertes directes résultant de l’espionnage industriel et du vol de propriété intellectuelle. Ces pertes comprennent les actifs liés au risque de propriété intellectuelle ou à la diminution de la part de marché. Il est non seulement difficile de prouver les pertes, mais de les quantifier est très complexe. Toutefois, certaines polices d’assurance cybersécurité couvriront les coûts liés à la poursuite des réclamations de tiers responsables du vol de la propriété intellectuelle de la société.

Mort et blessure

Nous avons mentionné précédemment que certaines cyberattaques peuvent causer des dommages à des biens matériels. Contrairement à la menace d'objets inanimés, les êtres humains peuvent être blessés ou tués. Ce risque n’est pas assurable dans le cadre d’une politique de cybersécurité indépendante, car il est tout simplement déjà couvert par d’autres produits d’assurance responsabilité. Cependant, un marché d'assurance indépendant en matière de cybersécurité pour les décès et les lésions corporelles résultant d'une cyberattaque peut survenir s'il existe une plus grande réticence à appliquer des exceptions en matière de cybersécurité aux polices de responsabilité civile.

Sécuriser la cybersécurité en tant qu'arme de défense puissante

Dans le rapport sur les risques globaux 2018, la cybersécurité a été identifiée comme l’un des cinq principaux risques auxquels sont confrontées les organisations et les gouvernements du monde entier. C'était à la suite des cyberattaques massives et des violations de données qui semblent s'intensifier et évoluer au cours de chaque année.

L'un des effets positifs de ce paysage en mutation rapide est que les organisations ont non seulement pris davantage conscience des risques liés à la cybersécurité, mais qu'elles sont obligées d'explorer un large éventail d'outils pour améliorer leur résilience. Les solutions de cybersécurité sont l'un de ces outils. Les polices d'assurance de cybersécurité ne sont pas uniformes. Pour être réellement efficaces, les responsables de la technologie doivent les concevoir en fonction de la taille, du secteur, de la culture et de la profondeur de l’organisation.