Voici un aperçu de cet épisode :
L'assurance a généralement mauvaise réputation, mais la cyberassurance est différente, car les risques et l'exposition à ces risques évoluent constamment tout au long de l'année. Cela signifie qu’il existe un dialogue permanent – ou, du moins, qu’il devrait y en avoir un – entre l’assureur et l’assuré, explique Peter Hedburg, vice-président chargé de la souscription des risques cyber chez Corvus Insurance.
Le plus difficile est de trouver un interlocuteur capable de répondre aux questions techniques de votre directeur informatique. (Oui, cela signifie que votre responsable informatique doit être présent lorsque vous discutez des différentes options stratégiques.) Votre courtier devrait également être en mesure de vous expliquer les menaces les plus récentes qui entraînent aujourd’hui des pertes importantes, telles que le risque lié à des tiers, notamment les « hackers légaux », comme les appelle M. Hedburg.
« Des avocats très créatifs commencent désormais à invoquer des lois obscures et quelque peu méconnues pour intenter des actions en justice, notamment des recours collectifs…, ce qui permet aux plaignants de réclamer des dommages-intérêts ou simplement d’alléguer une forme de violation » lorsqu’une entreprise collecte ou partage leurs données, explique-t-il.
Si votre organisation, comme beaucoup d'autres, a accumulé des données comme si c'était de l'or, en pensant qu'elles pourraient lui être utiles sur le plan commercial, méfiez-vous. Il s'agit en réalité d'un risque majeur en matière d'assurance : « Je pense qu'une grande partie de la gestion de votre responsabilité civile consiste aujourd'hui simplement à supprimer les données dont vous n'avez pas besoin. »
«Je pense qu’une grande partie de la gestion de votre responsabilité civile consiste aujourd’hui simplement à vous débarrasser des données dont vous n’avez pas besoin. »Peter Hedberg, vice-président de la souscription cyber, Corvus Insurance
POUR DÉCOUVRIR D'AUTRES ÉPISODES
En écoutant « Let’s Converge », vous rejoignez une communauté de personnes partageant les mêmes idées et passionnées par la cybersécurité. Chaque épisode dure environ 20 minutes ; vous pouvez donc facilement vous tenir informé sans avoir à consacrer des heures à l'écoute.
- Épisode 19 : Découvrez « Shadow AI », la nouvelle menace émergente | Tanium
- Épisode 18 : Mettre en lumière l'informatique parallèle | Tanium
- Épisode 17 : Copilot AI et les étapes à suivre pour transformer votre entreprise | Tanium
- Épisode 16 : Il faut adopter une approche proactive en matière de gestion des vulnérabilités | Tanium
- Épisode 15 : Être RSSI n'a jamais été aussi difficile – et il est temps de l'admettre | Tanium
- Épisode 14 : Comment diriger une équipe chargée du renseignement sur les menaces | Tanium
- Épisode 13 : Devez-vous recruter un directeur de l'IA ? | Tanium
- Ou découvrez notre galerie des épisodes précédents ici : – Des discussions instructives et stimulantes sur la protection des données (pourquoi il est important de prendre ce sujet au sérieux), ChatGPT (le battage médiatique et les espoirs qu’il suscite), l’automatisation (le secret le mieux gardé en matière de sécurité), la négociation en cas de ransomware (payer ou ne pas payer), et bien plus encore.

