Au cours des dernières années, les cyberrisques sont devenus la principale menace qui guette les entreprises.
Pour preuve, le président de la Banque centrale américaine aux États-Unis mentionnait récemment que la cybercriminalité est le principal risque pour l’économie.
La probabilité d’occurrence d’une brèche en cybersécurité est maintenant beaucoup plus élevée que la plupart des autres types de sinistres traditionnels pour lesquels les entreprises se protègent à l’aide d’une couverture d’assurance.
De plus, la brèche informatique a le potentiel d’être beaucoup plus dommageable pour les entreprises que les risques mieux connus comme le feu ou les dégâts d’eau. Normalement lors d’un feu ou un dégât, soit on se relocalise soit on remplace le matériel et on continue.
Dans le cas d’une attaque cyber, selon le type, les entreprises peuvent perdre leurs systèmes intégrés de gestion durant des semaines voir des mois :
- Plus de listes de clients, ni leurs coordonnées
- plus de listes, ni de plans de productions
Sans accès à leurs données, certaines entreprises deviendront complètement inopérantes. Et là, on ne parle même pas des coûts astronomiques que peut représenter une fuite de données, autant au niveau pécuniaire que sur la réputation.
Malgré tous ces arguments, la gestion des risques en cybersécurité est trop souvent mise à mal par les entreprises.
Les dirigeants des entreprises doivent comprendre que l’élaboration et la mise en place d’un programme de gestion des risques sont devenues un élément clé à mettre en place dans une entreprise. Et au même titre qu’un programme de prévention en Santé et Sécurité au travail (SST) ou que la mise en place d’un système et d’une charte comptable.
C’est dans ce contexte que Cyberswat et Assurances Provencher Verreault ont mis en place un partenariat visant à avoir le meilleur des 2 mondes. Le but du partenariat est d’adopter une approche intégrée de la gestion des risques en cybersécurité. Notre vision de cette gestion intégrée des risques vise à combiner l’assurance en cyberrisque et un programme de prévention dans un tout cohérent.
En effet, nous croyons que de souscrire uniquement à une police d’assurance n’est pas une gestion saine du risque. La couverture d’assurance permet à une entreprise de transférer une partie du risque sur les épaules d’un assureur, mais ne réduit pas l’occurrence d’une brèche.
Une approche saine de gestion des risques doit passer nécessairement par une vérification diligente de Cyberswat, suivie par la mise en place d’éléments clés qui permettront ensuite de souscrire à une police d’assurance cyberrisque afin de couvrir le risque résiduel à un coût raisonnable.
Même si le risque cyber se développe rapidement, il reste relativement nouveau. Peu d’assureurs locaux offrent un produit complet en assurance cyber. Encore moins d’assureurs en offrent avec des protections et des limites cohérentes avec les besoins réels des entreprises. Une des raisons est que l’échantillon des données historiques au niveau des brèches est limité. En effet, l’émergence relativement récente de ce risque combiné à la réticence des entreprises à déclarer une brèche de peur de nuire à leur réputation en fait, pour l’instant, un risque terriblement difficile à évaluer.
Le partenariat de Cyberswat avec Assurances Provencher Verreault vise à régler ce problème, car vous aurez accès à des produits d’assurance cyberrisque provenant d’assureurs nationaux et internationaux. L’évaluation préalable réalisée par Cyberswat permettra aux courtiers d’Assurances Provencher Verreault et aux assureurs qui recevront votre demande de vous offrir ce dont vous avez vraiment besoin.
Afin de mieux comprendre cette dynamique entre prévention et couverture d’assurance, nous vous avons donné un webinaire le 18 mai dernier.
Vous n’avez pas pu y assisté?
On l’a enregistré! Voici le lien pour y accéder:
Vos conférenciers:
Jean-Philippe Racine
Président de Groupe Cyberswat
Spécialiste en cybersécurité
