Le cout d’une violation de donnees est plus eleve que vous ne le pensez
Une violation de donnees ou une cyberattaque coute en moyenne a une PME entre 10 000 et 50 000 euros. Ces couts incluent l’investigation forensique, le conseil juridique, la notification aux personnes concernees, l’atteinte a la reputation et les reclamations.
Que couvre une assurance cyber ?
Couts directs apres un incident
- Investigation forensique - determiner ce qui s’est passe
- Conseil juridique - evaluer les obligations et la responsabilite
- Notification - informer les personnes concernees et l’autorite de controle
- Gestion de crise - support PR et communication
Dommages financiers
- Interruption d’activite - perte de revenus quand les systemes sont indisponibles
- Rancon - certaines polices couvrent (une partie des) paiements de ransomware
- Amendes - la couverture varie par police et juridiction
Responsabilite
- Reclamations - quand les personnes concernees demandent des dommages
- Frais juridiques - defense contre les reclamations
Quand est-ce judicieux ?
- Vous traitez des donnees personnelles de clients ou d’employes
- Vous dependez de vos systemes IT - l’interruption peut etre couteuse
- Vous traitez des donnees sensibles - donnees medicales, financieres
- Vous avez une capacite IT limitee
A quoi faire attention
- Etendue de la couverture - amendes, ransomware et interruption sont-ils couverts ?
- Franchise - combien payez-vous vous-meme ?
- Exclusions - lisez les petits caracteres
- Exigences de prevention - les assureurs exigent des mesures de base
- Services de reponse - certaines polices offrent un acces 24/7 a une equipe de reponse
L’assurance ne remplace pas la securite
Assurez-vous d’abord que votre securite de base est en ordre, puis envisagez si une assurance cyber correspond a votre profil de risque.
GDPRWise vous aide a inventorier les donnees que vous traitez et les risques que vous courez.