Le coût d’une violation de données est plus élevé que vous ne le pensez
Une violation de données ou une cyberattaque coûte en moyenne à une PME entre 10 000 et 50 000 euros. Ces coûts incluent l’investigation forensique, le conseil juridique, la notification aux personnes concernées, l’atteinte à la réputation et les réclamations.
Que couvre une assurance cyber ?
Coûts directs après un incident
- Investigation forensique - déterminer ce qui s’est passé
- Conseil juridique - évaluer les obligations et la responsabilité
- Notification - informer les personnes concernées et l’autorité de contrôle
- Gestion de crise - support PR et communication
Dommages financiers
- Interruption d’activité - perte de revenus quand les systèmes sont indisponibles
- Rançon - certaines polices couvrent (une partie des) paiements de ransomware
- Amendes - la couverture varie par police et juridiction
Responsabilité
- Réclamations - quand les personnes concernées demandent des dommages
- Frais juridiques - défense contre les réclamations
Quand est-ce judicieux ?
- Vous traitez des données personnelles de clients ou d’employés
- Vous dépendez de vos systèmes IT - l’interruption peut être coûteuse
- Vous traitez des données sensibles - données médicales, financières
- Vous avez une capacité IT limitée
À quoi faire attention
- Étendue de la couverture - amendes, ransomware et interruption sont-ils couverts ?
- Franchise - combien payez-vous vous-même ?
- Exclusions - lisez les petits caractères
- Exigences de prévention - les assureurs exigent des mesures de base
- Services de réponse - certaines polices offrent un accès 24/7 à une équipe de réponse
L’assurance ne remplace pas la sécurité
Assurez-vous d’abord que votre sécurité de base est en ordre, puis envisagez si une assurance cyber correspond à votre profil de risque.
auto_awesome Cartographiez votre situation de sécurité
GDPRWise vous aide à inventorier les données que vous traitez et les risques que vous courez.