3 bonnes raisons de s’assurer contre la cyber criminalité pour une PME

L’assurance cyber criminalité couvre votre responsabilité et les dommages que vous avez subi suite à une attaque informatique.

D’après une étude Xerfi, 80% des entreprises françaises ont constaté au moins une attaque Cyber en 2018.

Par ailleurs, une étude EPSI/CESIN détermine que dans 59% des cas, cela a eu des conséquences très pénalisantes : perte de chiffre d’affaires, retard de livraisons, ralentissement voire arrêt de la production…

En effet, il faut savoir que plus de 50% des piratages informatiques concernent des PME. Hors les petites entreprises sont généralement pas ou peu assurées contre ce risque.

Quelle serait votre première réaction ou celle de vos clients si on vous informait aujourd’hui que votre entreprise était victime d’une attaque Cyber ? Quelles sont les premières mesures que vous mettriez en place ? Quelles sont les données sensibles auxquelles ils ont eu accès ? Celles de vos employées, de vos clients ? Comment et à qui déclarer la violation des données personnelles ? C’est précisément dans ce type de situation que l’on mesure l’importance d’être bien couvert et bien conseillé. Ainsi nous vous expliquons pourquoi il faut se protéger contre la cybercriminalité ?

Pourquoi s’assurer contre la cyber criminalité pour une PME?

Tout d’abord, ce sont des sinistres très couteux pour une PME. Comptez 120€ par donnée perdue, incluant l’intervention technique, la notification au client, l’atteinte à l’image et la perte de clients.

Ensuite, les PME sont plus vulnérables car elles n’investissent pas autant dans leur système de sécurité que les grandes entreprises. Ceci faute de moyens et d’évaluation des risques.

Enfin, la petite entreprise, qui n’a pas de service informatique, bénéficie de prestataire spécialistes, pré sélectionnés par l’assureur en cas d’attaque.

Les 5 conséquences d’un piratage :

• L’image de la société est ternie
• Vous perdez du chiffre d’affaires et des clients potentiels
• Perte ou vol d’informations personnelle
• Vol de propriété intellectuelle (brevet ou secret commercial)
• Mise hors service d’une application ou d’un site internet

Quels sont les frais à prévoir en cas de cyber attaque si je ne suis pas assuré ?

• La perte de chiffre d’affaires
• Les frais d’expertise informatique pour détecter la faille et la corriger
• Les honoraires d’avocat en cas de mise en cause par un tiers ou par la CNIL
• Les frais de notification aux tiers et aux salariés victimes du piratage
• Les frais de communication pour rétablir la notoriété de votre société.

Qu’est ce que cette assurance couvre ?

Les garanties de base sont :

Les actions d’urgence

La garantie applicable pendant 72h et sans franchise suivant la découverte d’un incident cyber

• Frais du consultant référent et frais d’un expert informatique
• Les frais juridiques : frais de notification, frais d’avocat
• Frais de communication de crise (Notification aux propriétaires des données, suite à une perte ou un détournement)
• et les frais d’un consultant en cyber-extorsion

Les frais et dépenses diverses

• Les honoraires d’un expert informatique pour identifier et colmater la faille de sécurité rapidement, et restaurer les données perdues, remise en ligne du site internet endommagé
• Les frais juridiques
• Frais de monitoring et de surveillance

Enquêtes et sanctions d’une autorité administrative

• Prise en charge des frais de défense dans le cadre de toute enquête introduite à l’encontre d’un assuré par une autorité administrative
• Prise en charge de la sanction pécuniaire légalement assurable prononcée à l’encontre d’un assuré en raison de tout manquement à la réglementation relative aux données personnelles.

Cyber Extorsion

• Garantie applicable suite à une menace d’extorsion
• Indemnisation de la rançon (remboursement entre les mains de l’assuré) et des frais afférents
• Prise en charge des frais du consultant Cyber extorsion (négociation et constitution de Bitcoins)

Pertes d’exploitation

• Prise en charge de la perte de marge brute consécutive à une cyber attaque
• Garantie frais supplémentaires d’exploitation
• Après application d’une franchise spécifique à cette garantie

Responsabilité civile

• Votre responsabilité suite à la perte ou au détournement de données (accompagnement en cas d’enquête administrative de la CNIL suite à l’attaque).
• Atteinte à la sécurité du système informatique
• Manquement à l’obligation de notification

Option fraude informatique

Prise en charge des pertes pécuniaires directes suite à l’accès non autorisé ou l’utilisation non autorisée du système informatique ayant pour origine un vol (garantie cyber détournement).

Option fraude téléphonique

Prise en charge du coût de la surconsommation téléphonique dans les cas d’accès non autorisé ou d’utilisation non autorisée du système téléphonique

Exemples de sinistres :

• Détournement de coordonnées bancaires (ex : un salarié détourne les coordonnées bancaires d’un client)
• Malveillance informatique (ex : un ancien salarié introduit un virus informatique dans le système pour détruire la base de données clients)
• Piratage des comptes utilisateurs de clients
• Un concurrent qui récupère le code source de votre logiciel et l’utilise à des fins commerciales
• Un centre d’appel qui se fait pirater ses lignes téléphoniques
• Piratage de votre site internet pour détourner la clientèle

Combien ça coûte ?

Par exemple, pour une garantie contre la cyber criminalité de 250 000€/an, la prime annuelle est de 1 500€ TTC. Pour 750 000€/an elle est de 2 500€ TTC.

Vous souhaitez un devis personnalisé ? Complétez le questionnaire téléchargeable en cliquant ici et retournez le nous par mail pour un devis en 48h.

Nos conseils en cas de cyber attaque criminelle

Avant qu’il y ait un problème, vous devez mettre en place un process interne en cas de cyber criminalité. Une fois l’incident découvert, contactez immédiatement votre assureur pour qu’il vous accompagne. Le problème est parfois résolu très rapidement par les experts.

N’attendez pas avant de déclarer l’incident ! En effet, l’incident Cyber peut prendre plus de temps à être solutionné. Par ailleurs, vous risquez d’avoir une franchise spécifique si vous appelez après que l’incident soit résolu. Enfin, votre activité pourra être impactée plus longuement voir pourra vous mettre en péril.

Il est donc très important de choisir un contrat cyber de qualité avec Leboncourtier pour être serein en cas de cyber attaque…