> Sécurité > La cyber-assurance en 10 recommandations

La cyber-assurance en 10 recommandations

Sécurité - Par Sabine Terrey - Publié le 19 janvier 2018

Toutes les entreprises sont confrontées au cyber-risque. Alors, comment gérer et optimiser au mieux la gestion de ce risque qui est devenu bien plus qu’un enjeu de gouvernance. Du cyber-risque jusqu’à la prise de conscience et prévention, de nombreuses étapes s’imposent, d’elles-mêmes, aux organisations.

La cyber-assurance en 10 recommandations

Assurer le Cyber Risk

La commission Cyber Risk du Club des juristes vient de présenter son rapport « Assurer le Cyber Risk ». Face à la généralisation de la menace, réaction et mobilisation sont les maîtres mots des entreprises,  « les assureurs et les réassureurs participent à la construction d’une filière française et européenne de la cyber-protection tout en travaillant à la création d’offres d’assurance cyber dans un environnement en perpétuelle évolution ».

Des obligations de protection des données personnelles ont déjà été posées avec la loi informatique et liberté de 1978 et celle de programmation militaire pour la période 2014-2019. Le 25 mai 2018, la règlementation européenne (RGPD ou GDPR), appuyée par la directive sur la sécurité des réseaux et des systèmes d’information (NIS) va entrer en vigueur et changer le tempo, l’heure est aux responsabilités !

 

La non-action = faute de gestion

Les sanctions guettent les organisations qui sont poussées à agir, « les sanctions que pourront infliger les autorités régulatrices (jusqu’à 20M € ou 4% du chiffre d’affaires mondial) en cas de non-notification par les responsables de traitement des violations de données personnelles, vont inciter les entreprises à investir dans la prévention et la protection de leurs systèmes d’information ».

Allons-nous voir une accélération du transfert du risque à l’assurance ? En effet, se couvrir contre les cyber-risques devient une priorité et l’heure est la prise de conscience. Dans cette vision, l’assurance impose une prévention avec :

  • La cartographie des risques
  • L’analyse des vulnérabilités
  • L’évaluation des enjeux
  • La prise de conscience de l’exposition
  • Une prise de décisions éclairée

Téléchargez gratuitement cette ressource

Découvrir DevOps, l’essentiel pour tous les métiers

Découvrir DevOps, l’essentiel pour tous les métiers

Vous vous intéressez aux systèmes d’informations innovants ainsi qu’aux notions d’agilité dans le monde de IT ?DevOps est une démarche qui permet aux équipes de développement et d’infrastructure de collaborer plus efficacement face à ces nouvelles exigences du mode logiciel. À l’ère du continuous delivery et du cloud, DevOps s’inscrit dans le prolongement des méthodes agiles et s’inspire d’autres expériences telles que Lean Startup, Scrum… L’originalité de ce livre est d’aborder le sujet sous différents points de vue pour répondre au mieux aux problématiques de tous les métiers concernés qu’il s’agisse des développeurs, des opérationnels, mais aussi du management de la DSI et des acteurs métiers. Cet ouvrage offre ainsi une vision à 360° de la démarche DevOps.

Les défis des assureurs

«  En France, et plus généralement en Europe, le marché de l’assurance cyber progresse mais demeure embryonnaire : l’Europe représente moins de 10% du marché mondial de l’assurance cyber »

Les défis se multiplient et consistent à

  • évaluer le niveau de vulnérabilité d’une entreprise

Cette vulnérabilité dépend de l’action de l’entreprise et de son environnement (sous-traitants, chaînes d’approvisionnements, clients…)

  • mettre en confiance les entreprises réticentes

Les entreprises doivent partager avec leur assureur les informations stratégiques et confidentielles ou relatives au niveau de résilience de leur SI, pour apprécier le risque à la souscription et indemniser après un sinistre

  • mesurer la mutation continuelle du risque cyber

Le risque évolue au rythme des technologies des SI et électroniques, des capacités techniques des individus et des organisations dédiées à la cyber-malveillance

  • assumer un rôle élargi d’accompagnement des entreprises

 

Les 10 recommandations clés

Voici les 10 préconisations de la commission cyber risque du Club des Juristes :

A l’attention des assureurs et des gestionnaires de risques

  • accélérer le développement d’une culture du risque cyber
  • expliquer le contenu des couvertures
  • renforcer le dialogue et la confiance avec les assurés

 

A l’attention des assureurs, réassureurs, de l’ANSSI et de la CNIL

  • développer un cadre homogène de sécurité numérique,
  • mutualiser la connaissance des incidents cyber
  • mieux appréhender les expositions aux risques et leurs cumuls

 

A l’attention des instances européennes

  • définir un ensemble de normes techniques facilitant l’évaluation du niveau de sécurité cyber des entreprises
  • établir les conditions d’une concurrence équitable entre les assureurs cyber
  • mettre en place au niveau européen et international une veille réglementaire et un suivi de l’évolution des marchés

 

A l’attention des pouvoirs publics et des investisseurs

  • orienter l’investissement public et privé vers l’émergence d’une filière d’excellence en cyber technologie

 

Sécurité - Par Sabine Terrey - Publié le 19 janvier 2018