Les cybercriminels ne visent pas que les grandes entreprises. Un cabinet médical, une agence immobilière, un commerce ou un artisan qui gère ses devis en ligne sont des cibles faciles : moins protégés, ils paient souvent pour récupérer leurs données. L'assurance cyber vous aide à faire face, techniquement et financièrement.
Les attaques les plus fréquentes
- le rançongiciel : vos fichiers sont chiffrés et une rançon vous est demandée ;
- l'hameçonnage : un faux mail qui vole vos identifiants ou installe un logiciel malveillant ;
- la fraude au faux virement : un faux fournisseur ou un faux dirigeant demande un paiement ;
- le vol de données : fichiers clients, données de santé, coordonnées bancaires ;
- le piratage de votre site ou de votre messagerie.
Ce que couvre l'assurance cyber
- l'assistance d'urgence : des experts interviennent pour stopper l'attaque et restaurer vos systèmes ;
- les frais de reconstitution de vos données et de vos logiciels ;
- les pertes d'exploitation pendant l'interruption de votre activité ;
- votre responsabilité envers vos clients dont les données ont été exposées ;
- les frais de notification et d'accompagnement juridique, notamment vis-à-vis de la CNIL ;
- selon les contrats, certaines fraudes et la gestion de crise.
Porter plainte sous 72 heures
Depuis 2023, pour que l'assurance puisse indemniser les pertes liées à une cyberattaque, vous devez porter plainte dans les 72 heures suivant la découverte de l'attaque. Gardez ce délai en tête : il conditionne votre indemnisation.
Les bons réflexes au quotidien
- faites des sauvegardes régulières, dont une copie déconnectée de votre réseau ;
- mettez à jour vos logiciels et votre antivirus ;
- activez la double authentification sur vos messageries et vos comptes ;
- vérifiez par téléphone toute demande de changement de coordonnées bancaires ;
- sensibilisez vos salariés aux faux mails.
Le jour où l'attaque survient
- Débranchez les postes touchés du réseau, sans les éteindre.
- Appelez immédiatement l'assistance de votre assureur.
- Ne payez pas de rançon sans en avoir parlé avec votre assureur.
- Portez plainte dans les 72 heures.
- Notifiez la CNIL si des données personnelles sont concernées.
Avec Eloy, nous proposons l'assurance cyber seule ou en complément de votre RC Pro, avec une assistance disponible en cas d'attaque.
Décrivez votre activité et votre équipement informatique : nous vous remettons une proposition adaptée, sans engagement.
Ce guide est fourni à titre d'information générale et ne constitue pas un conseil juridique. Les garanties, plafonds, franchises et exclusions varient selon les contrats : seules les conditions générales et particulières de votre contrat font foi.