Qu'est-ce que la cyberassurance et pourquoi votre entreprise en a besoin

Les violations de données sont une réalité intimidante pour les entreprises, grandes et petites. Être victime d'une personne peut non seulement avoir des conséquences embarrassantes, mais cela peut nuire à la crédibilité d'un établissement, ce qui signifie moins d'affaires.

Rien que ce mois-ci, Web.com, Yahoo et Bed Bath &Beyond ont révélé qu'ils avaient été touchés par des cyberattaques qui compromettaient les informations sensibles des clients. Même le géant des médias sociaux Facebook a été touché par les centaines de milliers d'utilisateurs dont les informations personnelles ont été divulguées aux laboratoires de communication stratégique de Cambridge Analytica via une application tierce qui se présentait comme un quiz de personnalité.

"Nous n'avons pas pris une vision assez large de notre responsabilité, et c'était une grosse erreur, ", a déclaré le PDG de Facebook, Mark Zuckerberg, lors d'une audience en 2018 à Capitol Hill.

VOICI CE QUE VOUS DEVEZ SAVOIR SUR LA VIOLATION DE DONNÉES WEB.COM

Les entreprises ont pris connaissance de ces menaces en ligne et ont de plus en plus recours à la cyberassurance pour protéger les fichiers numériques et les bases de données. Un rapport de la société de courtage d'assurance et de gestion des risques Marsh a révélé que le nombre de clients américains souscrivant à la cyberassurance a doublé, de 19 % en 2014 à 38 % en 2018.

« C’est une forme d’assurance assez nouvelle. Au cours des 10 dernières années, c'est vraiment plus répandu, " Robert Morris, président et courtier de Rampart Insurance Services expliqué à FOX Business.

Il ajouta, « Nous constatons une augmentation chaque année de plus de 30 % de notre clientèle qui achète une cyberassurance. »

En ce qui concerne ce qu'est réellement la cyber-assurance, Morris a déclaré ce qui suit :

« La cyberassurance est un produit que vous achetez et une police est émise par une compagnie d'assurance qui est essentiellement basée sur les risques inhérents à l'utilisation d'Internet. C'est aussi lié aux technologies de l'information. Donc, par exemple s'il y a de la pêche et du piratage ou des alertes bancaires bidon, appels téléphoniques suspects, de l'argent volé au vol d'identité - tout cela relève du cyber.

Avoir une police qui couvre la cybercriminalité permet à une compagnie d'assurance d'aider aux paiements pour la restauration des services volés, suivi de crédit pour les clients, informer les personnes concernées, sanctions de l'État, consolidation des dossiers et recrutement des relations publiques.

Diane McNally, Le vice-président principal et directeur de Segal Select Insurance a déclaré à FOX Business que la cyber-assurance peut être associée à une assurance responsabilité civile pour une protection à part entière.

« La valeur de la cyber-assurance est de fournir une couverture qui peut aider à payer les dépenses associées à la découverte et à la rectification d'un incident potentiel ou d'une attaque réelle, ainsi qu'une assurance responsabilité civile pour les coûts associés à la défense de votre entreprise et de vos employés si votre entreprise est poursuivie à la suite d'une cyber-violation, " elle a expliqué.

BED BATH &BEYOND DÉVÈLE UNE VIOLATION DE DONNÉES ; L'ANCIEN DIRECTEUR DE JUUL POURSUITE LA SOCIETE

« Lorsqu'une violation n'est pas directement causée par l'entreprise, mais par l'un de ses fournisseurs tiers, cela peut avoir un effet d'entraînement, quelle que soit la taille de votre entreprise, », a souligné McNally. « Il existe un nombre croissant de dossiers de santé violés où la violation d'un fournisseur a eu un impact sur les informations de ses clients en raison d'un piratage ou d'incidents informatiques. »

Un exemple qu'elle a cité se trouve sur le site Web du Bureau des droits civils. Là, les utilisateurs peuvent voir une liste active de tous les prestataires de soins de santé signalés faisant l'objet d'une enquête pour avoir commis des cyber-violations. A travers ce portail, on peut voir que des centaines de milliers d'Américains ont vu leurs informations compromises.

Bien que les polices d'assurance cyber puissent fournir un assortiment de services qui préviennent ou réparent de manière proactive les dommages causés par les cyberattaques, ce n'est pas aussi cher que certains pourraient le penser. Morris a déclaré que les polices d'assurance cyber commencent pour "aussi peu que 1 $, 000 et plus.

LES HACKERS RUSSES VISENT LES GROUPES ANTIDOPAGE POUR LES JEUX OLYMPIQUES DE 2020

Il a noté que le coût augmentera progressivement en fonction de la taille de l'entreprise. Il y a aussi plus d'exigences pour les grands services informatiques ou les entreprises.

Toute entreprise nouvelle dans le domaine de la cyberassurance, Morris leur conseille de rencontrer un courtier compétent qui peut passer en revue une police ligne par ligne pour éviter des exclusions insatisfaisantes.

OBTENEZ FOX BUSINESS ON THE GO EN CLIQUANT ICI

Pour certains entrepreneurs indépendants, La cyber-assurance peut ne pas être un achat prioritaire. Les experts de l'industrie pensent qu'il s'agit d'une erreur, toutefois.

« Il ne s'agit pas de savoir si, mais quand un pirate attaquera. Lorsqu'un pirate perçoit qu'une organisation ne dispose pas de systèmes suffisamment sophistiqués, il est susceptible de frapper — encore et encore, " a prévenu McNally.

Une entreprise de plus petite taille peut être gravement touchée ou risquer la faillite si une action en justice est engagée et qu'il n'y a pas suffisamment de fonds pour couvrir les frais de justice.

« La façon dont une entreprise réagit face à une cyberattaque fait toute la différence sur l'impact financier, et l'impact sur la marque de l'organisation, ", a déclaré McNally. "Dans certains cas, les entreprises [ont] subi de graves répercussions et ont dû licencier des employés.

CLIQUEZ ICI POUR EN SAVOIR PLUS SUR FOX BUSINESS

McNally a fait référence à une attaque de ransomware qui a eu lieu en mai contre la ville de Baltimore. Selon un rapport du Baltimore Sun plus tôt ce mois-ci, la ville a acheté 20 millions de dollars en cyberassurance pour couvrir les perturbations potentielles des réseaux locaux au cours de la prochaine année.

Dans ses propres mots, « Les dangers de ne pas avoir mis en place une cyber-assurance, ou retarder l'achat, peut s'avérer encore plus coûteux que de l'acheter en premier lieu.