Le paysage de la cybersécurité évolue rapidement. Les cybercriminels utilisent des méthodes toujours plus sophistiquées, et les assureurs resserrent leurs exigences en conséquence. Ce qui était considéré comme une protection suffisante il y a quelques années ne répond plus nécessairement aux attentes actuelles.
Selon SentinelOne, plus de 40 % des réclamations en assurance cyber sont refusées en raison de contrôles de sécurité inadéquats, de déclarations tardives ou de problèmes de conformité. Aujourd’hui, les entreprises doivent démontrer qu’elles protègent activement leurs systèmes, leurs données et leurs utilisateurs.
Points à retenir
- Les exigences des assureurs sont plus strictes que jamais.
- Les autoévaluations ne suffisent plus.
- L’AMF, les sauvegardes sécurisées, la protection des terminaux et la surveillance continue sont devenues essentielles.
- Les politiques encadrant l’utilisation de l’IA gagnent en importance.
- Un MSP peut aider à réduire les risques et à répondre aux exigences des assureurs.
Ce qui a changé en matière d’assurance cyber
1. L’autoattestation ne suffit plus
Autrefois, il suffisait souvent de confirmer l’existence de certaines mesures de sécurité pour obtenir une couverture. Aujourd’hui, les assureurs veulent s’assurer que ces contrôles sont bel et bien mis en œuvre à l’échelle de l’organisation.
Les problèmes courants peuvent inclure :
- Un VPN sans AMF
- Un ancien compte utilisateur toujours actif
- Des outils de sécurité qui protègent certains appareils, mais pas tous
- Des politiques de sécurité documentées, mais non appliquées
Les assureurs veulent désormais des preuves concrètes, telles que des rapports, des configurations, des journaux d’activité ou des processus clairement documentés.
2. L’AMF résistante à l’hameçonnage devient essentielle
L’hameçonnage demeure l’une des principales causes d’incidents de cybersécurité. Les assureurs exigent donc une authentification multifacteur robuste.
Cette mesure est particulièrement importante pour :
- Les comptes administrateurs et à privilèges élevés
- Microsoft 365 et les plateformes de messagerie
- Les accès à distance et les VPN
- Les systèmes financiers et comptables
Dans plusieurs cas, une AMF de base n’est plus suffisante. Les entreprises doivent s’assurer que les accès critiques sont protégés par des méthodes plus résistantes aux tentatives de contournement.
3. Les sauvegardes doivent être protégées et testées
Avoir des sauvegardes n’est plus suffisant. Les entreprises doivent démontrer qu’elles sont sécurisées, isolées du réseau principal et testées régulièrement.
Les assureurs peuvent s’attendre à ce que les entreprises puissent :
- Protéger les sauvegardes contre toute altération
- Conserver des copies séparées du réseau principal
- Tester régulièrement les procédures de restauration
- Documenter les tests de reprise
- Restaurer les systèmes dans un délai acceptable
Cette mesure est essentielle, car les cybercriminels ciblent souvent les sauvegardes dans le cadre d’attaques par rançongiciel.
4. L’antivirus traditionnel ne répond plus aux attentes
Les assureurs recherchent désormais des solutions avancées de détection et de réponse aux terminaux (EDR), accompagnées d’une surveillance continue.
Ils recherchent généralement :
- Une protection couvrant tous les appareils de l’entreprise
- Des solutions avancées de détection et de réponse aux terminaux
- Une surveillance 24 heures sur 24, 7 jours sur 7
- L’intervention d’experts en cybersécurité pour analyser les alertes
- La capacité d’isoler rapidement les appareils compromis
Pour les assureurs, il ne suffit plus d’installer un logiciel de protection : il faut aussi démontrer que les alertes sont surveillées et que des experts peuvent intervenir rapidement.
5. La gouvernance de l’IA devient incontournable
L’adoption croissante de l’intelligence artificielle crée de nouveaux risques. Sans encadrement clair, des employés peuvent partager involontairement des renseignements sensibles avec des plateformes non approuvées.
Les entreprises devraient définir clairement :
- Les outils d’IA que les employés sont autorisés à utiliser
- Les renseignements qui peuvent ou non être saisis dans ces outils
- La façon dont l’utilisation de l’IA doit être surveillée
- Les personnes responsables de l’approbation de nouvelles plateformes
Une politique claire aide à réduire les risques tout en permettant aux employés d’utiliser l’IA de façon responsable.
Comment un MSP peut vous aider
Répondre aux nouvelles exigences des assureurs peut être complexe, surtout pour les entreprises qui ne disposent pas d’une équipe de cybersécurité interne complète. Un MSP expérimenté peut aider à évaluer votre environnement, à repérer les lacunes et à prioriser les améliorations les plus importantes.
Un MSP peut également aider votre organisation à :
- Repérer les lacunes dans votre posture de sécurité
- Recommander les outils et services requis pour la couverture
- Vous préparer aux audits d’assurance cyber
- Renforcer vos sauvegardes et vos plans de reprise
- Améliorer la surveillance et la réponse aux incidents
- Comprendre les risques liés à l’absence de certains contrôles
Au-delà des outils, le bon partenaire vous aide à mettre en place des pratiques durables qui soutiennent à la fois votre sécurité et vos objectifs d’affaires.
En conclusion
L’assurance cyber ne se limite plus à détenir une police. Les assureurs veulent désormais la preuve que les mesures de sécurité sont efficaces, appliquées et surveillées.
Les organisations qui investissent dans des contrôles robustes, une surveillance continue et des tests réguliers seront mieux positionnées pour obtenir une couverture et se remettre rapidement d’un incident.
La question n’est plus :
« Avons-nous des outils de cybersécurité? »
Mais plutôt :
« Sont-ils suffisamment robustes, bien gérés et appliqués dans toute l’organisation? »
Si vous avez des doutes, communiquez dès aujourd’hui avec nos experts d’un océan à l’autre : https://microage.ca/fr/nous-contacter/
Partager