Ce sont tous les risques liés à l’utilisation des systèmes informatiques et aux données qu’ils contiennent. On peut parler d’intrusion, de contamination (virus, bombes logiques) ou d’atteinte aux systèmes informatiques réalisée dans un but malveillant qui va cibler tous les outils informatiques que l’entreprise utilise au quotidien pour son activité : ordinateur, serveur, imprimante, téléphone mobile, tablette…

Elle prend de très nombreuses formes et peut avoir de très lourdes conséquences :

• dysfonctionnement, voire arrêt, du système de gestion d'une entreprise (plus possible de faire des devis, d’éditer les factures par exemple), d'un site internet, d'un outil de production industrielle ; 
• vol de données relatives à l'activité, appartenant à des tiers, des collaborateurs, des clients, des fournisseurs ;
• demande de rançons, cyber-extorsions et chantage au blocage informatique ou à la diffusion d'informations confidentielles ;
• sabotage ou suppression de données, actes de malveillance venant de tiers, de collaborateurs ou d'anciens salariés ;
• atteinte à la propriété intellectuelle par la diffusion publique d'informations confidentielles, de brevets…
  
  

Les conséquences de ces attaques varient selon leur nature : elles se traduisent le plus souvent par un manque à gagner en termes de chiffre d'affaires, de résultats et par des frais de remise en état des données et des systèmes d'information. Sans parler de la réputation qui peut être entachée. Dans les cas les plus graves, certaines TPE ont même été conduites à la cessation d'activité.

La prévention : c’est le premier moyen de se protéger.

Il convient en premier lieu de mettre en place des règles et moyens de prévention, dont la plupart relèvent du bon sens.

• Etablir des procédures :
  
  
  • mettre en place des processus de sauvegarde des données, réaliser des sauvegardes régulières…
  • gérer et contrôler les habilitations et droits d'accès aux systèmes d'informations et aux seuls éléments nécessaires à l'exécution des tâches confiées ;  
  • mettre en place des règles en matière de mots de passe ;
  • élaborer un plan de continuité d'activité ;
  • auditer la sécurité des systèmes d'information.

• Se protéger et sécuriser :
  
  
  • renforcer la sécurité des équipements, notamment ceux connectés à internet ;
  • équiper tous les postes de l'entreprise d'antivirus et tenir à jour ces antivirus ;
  • appliquer les correctifs des logiciels.

• Sensibiliser et former les collaborateurs de l'entreprise :
  
  
  • apprendre à être prudent vis-à-vis des mails douteux ;
  • imposer des règles en matière de mots de passe, ne pas les laisser afficher sur un post it aux yeux de tous !

En dépit du respect de ces bonnes pratiques, la survenance d’un incident informatique risque toujours de se produire et il existe des solutions de transfert de ce risque à l’assurance via des contrats de Cyber risques comportant 2 volets.

Le premier est une assistance, accessible 24j/24 et 7 j/7, permettant l’intervention d’experts informatiques, d’avocats et de conseils en relation publique pour pallier les difficultés rencontrées. Ces experts informatiques permettront également de recueillir la preuve légale de ce qui s’est passé pour pouvoir porter plainte et faire les recours possibles. C’est aussi le moyen le plus sûr d’avoir accès aux spécialistes maîtrisant la problématique technique rencontrée.

Le second volet, habituel pour un contrat d’assurance, consiste à prendre en charge, tant les conséquences de la responsabilité de l’entreprise que les dommages subis par elle-même, comme :

• les conséquences pécuniaires, y compris les frais de défense, de la mise en cause de la responsabilité de l’entreprise en cas de transmission de virus à des tiers ou en cas de compromission des données personnelles détenues, que ces dernières appartiennent à des employés, des clients ou des fournisseurs ;
• les frais de décontamination ;
• les frais de reconstitution des données ;
• les frais de notification de la compromission à des tiers.
  
  

Des garanties complètes permettent à l’entreprise de faire face aux multiples conséquences d’une attaque informatique. C’est pourquoi il est essentiel de parler cyber risque avec votre conseiller et de mettre en place la solution adaptée à vos besoins.

En savoir plus

• Télécharger la fiche dossier