Cyberassurance : votre entreprise protégée contre les attaques informatiques

Ce qui peut arriver

• Rançongiciel : vos fichiers sont chiffrés et l'activité s'arrête.
• Fraude au président ou fausse facture : un faux e-mail pousse un collaborateur à faire un virement.
• Fuite de données : des données de clients ou d'employés sont volées ou publiées.
• Panne après une attaque : site de vente, caisse ou logiciel métier indisponibles pendant des jours.

Une attaque ne vise pas forcément votre entreprise en particulier. Beaucoup sont automatisées et touchent toutes les adresses e-mail et tous les accès mal protégés.

Ce que couvre une cyberassurance

Les fraudes par virement ne sont pas couvertes par tous les contrats : c'est un point à vérifier.

Ce qui n'est en général pas couvert

• Les dommages matériels aux ordinateurs et serveurs : une surtension ou une chute relève de l'assurance électronique.
• Les failles connues et non corrigées depuis longtemps, selon les conditions du contrat.
• Les attaques dont l'origine précède la signature du contrat.
• Les améliorations du système informatique au-delà de la remise en état.

Le saviez-vous ?

Depuis l'entrée en vigueur de la nouvelle loi sur la protection des données, une entreprise doit annoncer au Préposé fédéral à la protection des données et à la transparence (PFPDT), dans les meilleurs délais, une violation de la sécurité des données qui présente vraisemblablement un risque élevé pour les personnes concernées. Elle doit aussi informer ces personnes quand c'est nécessaire pour les protéger. Une cyberassurance aide souvent à gérer ces démarches.

Les premières heures après une attaque

Ce qui se passe juste après l'attaque compte beaucoup pour la suite. Voici les réflexes à avoir :

1. Appelez la ligne d'urgence de votre assureur avant toute autre démarche.
2. Isolez les appareils touchés du réseau, sans les éteindre ni effacer quoi que ce soit.
3. Ne payez pas de rançon sans en parler à l'assureur et aux spécialistes.
4. Notez ce qui s'est passé : heure, messages affichés, actions faites.
5. Évaluez avec les spécialistes si des données personnelles sont touchées et si une annonce au PFPDT est nécessaire.

Vous pouvez aussi signaler l'incident à l'Office fédéral de la cybersécurité (OFCS). Pour les exploitants d'infrastructures critiques, le signalement d'une cyberattaque est obligatoire dans les 24 heures suivant sa découverte.

Ce que l'assureur demande

Les assureurs posent des questions sur votre sécurité avant de couvrir : sauvegardes régulières et séparées, mises à jour, antivirus, double authentification pour les accès à distance et les e-mails. Ces mesures réduisent le risque et conditionnent parfois l'acceptation du contrat.

Répondez avec précision au questionnaire. Une réponse inexacte peut poser problème au moment du sinistre.

Comment bien choisir

• Vérifiez la qualité de l'assistance d'urgence : disponibilité, langue, délai d'intervention.
• Regardez la durée couverte pour la perte d'exploitation et le délai de carence avant le début de l'indemnisation.
• Contrôlez la fraude au virement : incluse, en option ou exclue.
• Articulez la cyberassurance avec votre RC professionnelle pour éviter les trous et les doublons.

Est-ce pour vous ? Cochez ce qui vous concerne

• Vous gérez des données de clients ou de patients
• Vous vendez en ligne ou votre caisse dépend d'un logiciel connecté
• Vos collaborateurs paient des factures par e-banking
• Votre activité s'arrête si vos ordinateurs sont bloqués

Cochez les situations qui vous ressemblent.

Vrai ou faux ? Testez vos connaissances

Une RC professionnelle couvre en général la restauration de vos données après une attaque

Vrai Faux

Une entreprise doit annoncer au Préposé fédéral une violation de la sécurité des données qui présente un risque élevé pour les personnes concernées

Vrai Faux

Tous les contrats de cyberassurance couvrent automatiquement la fraude au président

Vrai Faux

Questions fréquentes