État des finances publiques locales en 2023 : détérioration ou...
Dans un contexte où l'instabilité de la situation politique complexifie le calendrier budgétaire,...
Le risque cyber (ou Cyber risk ) demeure en première position des menaces identifiées par les directeurs des risques et risk managers de l’assurance.
L’impact de la pandémie de COVID-19 sur notre mode d’organisation du travail a eu pour conséquence le développement de la cybercriminalité. Le COVID a créé pour les Hackers l’opportunité de développer leur business et dans le même temps fragiliser les systèmes SI des entreprises . Cette multitude de nouvelles expositions impactent les assureurs et les garanties Cyber Risks présentes sur le marché.
Rappelons quelques chiffres :
De telles atteintes amènent certains analystes à qualifier les cyber-attaques de nouveau risque systémique. Le cyber Risk est un risque complexe, évolutif, et sa nature difficile à modéliser.
Dans le contexte actuel, ce risque connaît deux transformations brutales sur son schéma rédactionnel et en terme tarifaire.
Le cyber risk, risque émergent impactant les assurés à la fois sur leur patrimoine et causant un risque à leurs clients par contaminations virales informatiques, était jusqu’à présent couvert par deux contrats principaux : le contrat Responsabilité civile et le contrat Dommage aux biens.
C’est pourquoi sous la pression des Réassureurs, de la Fédération Française des Assurances et de l’ACPR, compte tenu de l’évolution et de l’augmentation de la sinistralité, le schéma d’assurance des risques Cyber est en train d’évoluer vers la généralisation d’un contrat cyber spécifique unique.
Les assureurs ont donc en fin d’année toiletté leur contrat par biais d’avenant pour faire disparaitre les clauses Cyber des contrats Responsabilité Civile et Dommages aux Biens.
L’avantage de la couverture cyber risk spécifique unique contrairement à l’ancien schéma, est la prise en charge des incidents cybers dans sa totalité sans trou de garantie. Cette police accompagne l’assuré avant, pendant et après la survenance de l’attaque. L’assurance prend en charge le coût de réparation (logiciels et data), l’arrêt d’exploitation, voire les atteintes à la réputation et aux données personnelles
Par ailleurs, nous constatons une augmentation générale des tarifs lors des renouvellements 2021 en plein contexte d’incertitude lié à la pandémie. Les compagnies d’assurance ne veulent plus couvrir de risques non maitrisés, afin de ne pas devoir indemniser les conséquences de sinistres systémiques dus à l’interconnexion des systèmes informatiques.
Ainsi, les sinistres ayant pour origines les erreurs humaines, la négligence, les pannes, la violation de données, les atteintes à la continuité d’activité des systèmes d’informations doivent pouvoir être réduit à l’aide d’outils de prévention et/ou techniques.
Fort de ce constat, les entreprises pour maîtriser leur budget d’assurance doivent changer de comportement, améliorer et maitriser leur risque cyber, pour un transfert de risque acceptable pour les compagnies. Cela passe par de la prévention ( Politique spécifique informatique, cartographie des risques, mise en place de PCA…) , de la formation des salariés mais aussi par un partage du risque entre assureur et entreprise (rétention, conservation…..)
Leyton, fort d’une expertise en cette matière de l’analyse de risques, accompagne dès à présent ses clients dans la gestion de leurs risques. Nos experts identifient, recensent et évaluent les risques et les zones de vulnérabilité liés à votre activité. La triple analyse technique, juridique et financière, vous garantie une étude de vos programmes d’assurance sous tous les aspects..
En qualité de cabinet d’audit et de conseils, nous avons dorénavant suffisamment de recul pour déchiffrer la nouvelle politique des compagnies d’assurance et nous ne pouvons qu’encourager la souscription d’une police de cyber-assurance dédiée afin de protéger le compte de résultat de l’entreprise.
Nous pouvons vous accompagner à chaque stade, identification, cartographie, prévention de votre risque dans un esprit d’optimisation globale de votre risk cyber..
Découvrez nos derniers insights
Voir plus arrow_forwardDans un contexte où l'instabilité de la situation politique complexifie le calendrier budgétaire,...
Toutes les pistes pour anticiper et optimiser à la fois le financement et le recrutement au sein ...
Découvrez le calendrier du PLF 2025 et les tendances potentielles pour cles dispositifs d'incitat...
On constate que l'absentéisme au travail demeure à un niveau alarmant, notamment avec une augment...