Indemniser un Cyber-sinistre

• Blocage du site e-commerce
• Paralysie partielle ou totale du SI
• Piratage de données confidentielles
• Détournement d'actifs
• Blocage de la messagerie
• ...

• Rétablir l'activité
• Sécuriser les réseaux
• Restaurer les données
• Éviter une crise de réputation
• Négocier avec les hackers
• Limiter les réclamations

×

• Étape

  Alerte et mobilisation
  de l'équipe de crise

• Étape

  Gestion et pilotage
  de la crise

• Étape

  Gestion de la sortie
  de crise

L’entreprise faisant l’objet d’une cyber-attaque et/ou d’une violation de données ouvre une cession de crise via la plateforme 100% web

Dès l’ouverture de la cession de crise par le client, alerte et mobilisation de l’ensemble des acteurs en vue de gérer et de résoudre la cyber-crise

Prise en charge, pilotage et suivi en temps réel de la cyber-crise par nos experts

Experts en sécurité informatique :

• Évaluer l'ampleur de la Cyber-attaque
• Identifier l'origine de l'attaque
• Sécuriser le système et restaurer les données

Experts en gestion de crise :

• Analyser la situation et piloter les actions
• Suivre et adapter les actions à la situation
• Maitriser et gérer la communication

Avocats spécialisés :

• Évaluer l'ampleur des conséquences juridiques
• Notifier aux clients et tiers le piratage des données
• Prendre en charge toutes réclamations

Dès le retour à une situation normale, déclenchement de la procédure d’indemnisation des pertes et préjudices subis auprès de l’assureur

Sauvegarde et historisation de l’ensemble des données afin de débriefer à chaud et de capitaliser sur un retour d’expérience

• Pertes de CA
• Frais d'experts et de gestion de crise
• Frais de défense, dommages et intérêts
• Amendes et sanctions des autorités

Toutes les entreprises qui disposent d’un site internet peuvent faire l’objet d’une attaque par deni de service. Les sociétés les plus exposées restent cependant les sociétés de réservation e/ou de vente en ligne quel que soit le secteur.

• Le fait générateur de la cyber-assurance : une entreprise de e-commerce reconnue, spécialisée dans le prêt à porter a fait l’objet d’une cyber-attaque qui a paralysé totalement son site de e-commerce l’empêchant d’effectuer toutes transactions par carte bancaire.

• Les conséquences de la cyber-attaque : la cyber-attaque a déclenché une crise majeure au niveau de l’entreprise qui n’était pas préparée à faire face à ce type de situation.
  • La remise en sécurité du site par une société de sécurité en informatique a pris plus de 15 jours.
  • La perte de confiance des clients dans la capacité de l’entreprise à sécuriser son site a entraîné une baisse significative de la fréquentation du site.
• Le coût du cyber-sinistre : la compagnie d’assurance a indemnisé l’ensemble des pertes liées au chiffre d’affaire de l’entreprise suite à l’interruption de service ainsi que les frais de gestion de crise pour un montant total de plus de 3 ME.

Si toutes les entreprises sont dépendantes de leur système d’information pour exercer leur activité, les entreprises les plus exposées à ce type risque restent cependant les groupes industriels qui ont besoin de leur système d’information pour produire, facturer et livrer.

• Le fait générateur de la cyber-assurance : un groupe industriel a fait l’objet d’une cyber-attaque qui a paralysé totalement son système d’information et ses réseaux.

• Les conséquences de la cyber-attaque : la cyber-attaque a déclenché une crise sans précédent au niveau du groupe qui ne pouvait plus ni produire ni communiquer.

  • La restauration du Système d’Information en mode dégradé a permis à l’entreprise de relancer partiellement son activité au bout de 3 jours.
  • Il faudra cependant plus de 5 jours au service informatique pour sécuriser le Système d’Information et retrouver une activité normale.
  • Au cours de cette cyber-attaque, le groupe s’est trouvé confronter à une grave crise de réputation quant à sa capacité à sécuriser ses réseaux et ses données.

• Le coût du cyber-sinistre : la compagnie d’assurance a prise en charge la perte d’exploitation générée par la cyber-attaque ainsi que l’ensemble des frais de gestion de crise. Le montant global du cyber-sinistre s’est élevé à de plus de 8 ME.

Si toutes les entreprises exploitent des données confidentielles ou personnelles, les entreprises les plus exposées à ce type de risque restent cependant les entreprises ou établissements qui exploitent des données à caractère confidentielles ou personnelles : le secteur médical, les professions règlementées (avocat, experts comptables, secteur conseil, …), le secteur financier (banques, assurances, gestionnaires de patrimoine, …), la grande distribution (commerce de détails, grands magasins,…) le secteur des télécommunications.

• Le fait générateur de la cyber-assurance : un établissement médical a fait l’objet d’un piratage de ses données confidentielles. Quelques semaines plus tard, les données font l’objet d’une utilisation frauduleuse.

• Les conséquences de la cyber-attaque : face à cette situation totalement inédite, l’établissement médical réagit tardivement pour prendre les mesures qui s’imposent.

  • La presse s’empare du sujet et amplifie la crise de réputation auquel l’établissement doit faire face. L’établissement met plus d’un mois à retrouver une situation normale
  • L’établissement est submergé par les appels de ses patients pour savoir s’ils sont concernés par ce vol de données
  • L’établissement est contraint de notifier à ses patients le vol des données et de mettre en place une surveillance quant à l’utilisation frauduleuse des cartes de ses patients

• Le coût du cyber-sinistre : La compagnie a indemnisé le sinistre pour un montant de plus de 800 KE correspondant aux frais de gestion de crise, aux frais de notifications et aux réclamations des patients.