Imaginez que vous pensiez être assuré en cas d'urgence, puis que vous découvriez que ce n'est pas le cas.
C'est ce qui est arrivé à Raleigh Radiology Associates au milieu de l'annéefévrier 2021e. Le groupe de radiologie de Caroline du Nord a été victime d'une violente attaque par le ransomware « » qui a paralysé la majeure partie de son réseau. L'entreprise a donc rapidement déposé une demande d'indemnisation auprès de son assureur cyber, une filiale d'Arthur J. Gallagher, pour découvrir que sa police avait apparemment expiré deux jours plus tôt.
Un timing catastrophique ou un manque d'attention ? Dans le cadre d'une action en justice intentée en avril dernier devant le tribunal fédéral d' , au titre de la loi « », Raleigh Radiology affirme que l'assureur ne l'a jamais informée de la résiliation de son contrat, alors même que les parties discutaient d'un renouvellement depuis des mois. Raleigh affirme avoir subi plus d'un million de dollars de pertes liées aux coûts de remise en état et aux temps d'arrêt, jusqu'à ce qu'elle puisse reprendre ses activités normales environ cinq semaines plus tard.
L'affaire Raleigh, qui s'inscrit parmi plusieurs actions en justice similaires menées ces dernières années, met en lumière un aspect peu connu de l'assurance cyber : il ne suffit pas de trouver un courtier et de souscrire une police ; vous devez établir une relation avec ce courtier et l'intégrer à votre équipe.
En effet, il est judicieux, à bien des égards, d'apprendre à connaître votre courtier en cyberassurance et d'établir avec lui une relation de travail cordiale et durable. La première règle est élémentaire et d’une importance capitale : en cas de cyberattaque, ce n’est pas le moment de collaborer avec quelqu’un que vous connaissez à peine. Et ne vous y trompez pas : vous serez un jour ou l'autre victime d'une cyberattaque. En effet, une récente enquête menée par Delinea, un fournisseur de solutions de gestion des accès privilégiés, a révélé que 80 % des entreprises américaines ont dû faire appel à leur assurance cyber, et que plus de la moitié d'entre elles l'ont fait à plusieurs reprises.
En cas d'incident, vous devrez connaître tous les acteurs clés qui feront partie de votre équipe d'intervention en cas d' . Et la rapidité sera déterminante. À la suite d'une cyberattaque, chaque seconde compte, et un agent qui connaît et comprend votre entreprise sera en mesure d'intervenir plus rapidement et plus efficacement pour vous fournir les ressources dont vous avez besoin.
Ce processus visant à faire connaissance ne doit pas nécessairement être pénible. En effet, les organisations qui s'efforcent de nouer des partenariats avec des assureurs en tirent souvent plusieurs avantages :
1. L'assurance cyber vous donne accès à des outils utiles
Certains assureurs automobiles accordent des réductions de prime si les clients acceptent d'installer dans leur véhicule des dispositifs permettant de surveiller leurs habitudes de conduite. La plupart des automobilistes ne profitent toutefois pas de ces offres, car ils considèrent que ces dispositifs de suivi sont trop intrusifs. De la même manière, les dirigeants d’entreprise pourraient se montrer réticents à l’idée que des assureurs spécialisés dans la cybersécurité examinent et évaluent leurs réseaux afin de vérifier s’ils appliquent les bonnes pratiques en matière de cybersécurité, telles que celles décrites sur .
«Lorsque vous souscrivez une police d’assurance cyber, vous avez accès à d’excellentes ressources qui vous aident à gérer les risques et les incidents de manière cohérente. »Lewis Guignard, directeur des solutions de données chez Guidewire
Cependant, certains assureurs exigent de leurs clients qu'ils autorisent la surveillance à distance lors de la souscription d'une cyberassurance, afin de réduire les risques grâce à une surveillance constante et d'alerter les assurés en cas de menaces imminentes.
Pete Hedberg, vice-président chargé de la souscription chez Corvus Insurance, une compagnie d’assurance spécialisée dans la cyberassurance, explique que la plupart des assureurs disposent d’outils qui permettent non seulement d’analyser minutieusement les réseaux afin de s’assurer qu’ils sont conçus pour repousser les attaques, mais aussi d’alerter les assurés s’ils possèdent des systèmes ou des logiciels susceptibles d’être vulnérables à de nouvelles menaces émergentes .. Par exemple, un groupe de pirates informatiques russes aurait, en juin, exploité un logiciel de transfert de fichiers pour lancer une vaste vague de cyberattaques qui a depuis touché plus de 130 organisations publiques et privées ainsi que des millions d'utilisateurs à travers le monde. Face à cette faille de sécurité, M. Hedberg précise que Corvus a immédiatement procédé à une analyse complète de l'ensemble de son portefeuille de clients, informé les clients susceptibles d'être concernés et fourni des conseils pour y remédier.
Certains assureurs disposent également d'outils permettant d'identifier les technologies installées, telles que les programmes de suivi par pixels, qui pourraient collecter des données d'une manière susceptible de poser des problèmes de conformité réglementaire (GRC). Les pixels de suivi sont de minuscules fragments de code graphique que les spécialistes du marketing et les annonceurs utilisent pour recueillir des informations sur les habitudes de navigation et le comportement des internautes.
« Nous assistons à une multiplication des litiges liés à la vie privée, notamment dans le secteur de la santé, en raison des logiciels de suivi par pixels », explique M. Hedberg. « Lorsque je me rends dans un hôpital pour renouveler un contrat et que je demande s’ils l’utilisent, ils me répondent généralement : “Qu’est-ce que c’est ?” » Et neuf fois sur 10, l'hôpital répond en affirmant : « Nous ne savions pas que nous l'utilisions. » Cela fait simplement partie d'un progiciel dont nous disposons. « C’est une exposition dont nous n’avions pas conscience. »
2. L'assurance cyber vous permet de tirer parti d'informations irremplaçables
La plupart des assureurs spécialisés dans la cybersécurité disposent également d'équipes de professionnels expérimentés, prêtes à vous aider à renforcer votre niveau de sécurité et à vous accompagner pour faire face aux attaques par ransomware et ainsi qu'à d'autres types d'attaques dès qu'elles se produisent.
«Lorsque les assureurs vous demandent de mettre en place un logiciel qui pourrait représenter une charge importante pour votre organisation, … nous le faisons parce que vous êtes probablement très, très exposés. »Pete Hedberg, vice-président chargé de la souscription chez Corvus Insurance
Ces équipes comptent souvent parmi leurs membres des ingénieurs en cybersécurité chargés d'analyser votre réseau et de formuler des recommandations (ou, dans certains cas, de définir des exigences) afin de le mettre aux normes. Beaucoup disposent de réseaux de négociateurs spécialisés dans les rançongiciels pour vous aider à obtenir les meilleures conditions si le paiement d'une rançon à un pirate informatique s'avère judicieux. Ils disposent également d'experts en criminalistique chargés de déterminer ce qui s'est passé avant qu'une attaque ne soit menée à bien, afin que vous puissiez éviter que des événements similaires ne se reproduisent à l'avenir.
« Lorsque vous souscrivez une police d’assurance cyber, vous avez accès à d’excellentes ressources qui vous aident à gérer les risques et les sinistres de manière cohérente », explique Lewis Guignard, directeur des solutions de données chez Guidewire, une société qui commercialise des logiciels de gestion des polices et des sinistres destinés au secteur de l’assurance.
[À lire également : 5 mythes — et réalités — sur la cyberassurance]
3. L'assurance cyber vous aide à vous remettre sur pied plus rapidement et à moindre coût
Ces mêmes ressources peuvent également vous conseiller sur la mise en place d'une redondance au sein de vos réseaux, afin que vous ne perdiez pas de données en cas d'attaque et que vous puissiez vous remettre sur pied plus rapidement et plus efficacement.
Ils peuvent également vous aider à analyser les réseaux tiers — ceux liés à votre chaîne d'approvisionnement , à et à d'autres partenaires — afin d'évaluer dans quelle mesure leur niveau de sécurité pourrait avoir une incidence sur le vôtre.
« Lorsque nous, en tant qu’assureurs, vous demandons de mettre en place un logiciel qui pourrait représenter une charge de travail importante pour votre organisation, ce n’est pas pour vous compliquer la tâche », explique M. Hedberg. « Nous agissons ainsi car vous êtes probablement très, très exposé. » « Nous souhaitons que vous soyez davantage en sécurité. »
POUR EN SAVOIR PLUS
Découvrez le deuxième volet de cette série en deux parties, qui présente en détail les cinq étapes à suivre pour améliorer vos relations avec votre assureur cyber, ainsi que ces autres ressources sur l'assurance cyber :
