Cyberassurance

La cyberassurance est un contrat qui vous indemnise quand quelque chose tourne mal du côté de vos ordinateurs ou de vos données. Une intrusion. Des fiches clients volées. Un système bloqué jusqu'au paiement. Un employé piégé qui vire de l'argent à un faux fournisseur. Votre assurance professionnelle habituelle ne couvre presque rien de tout cela.

Le contrat paie surtout le travail qui suit l'incident, plus que les dégâts que vous imaginez. Les spécialistes qui trouvent par où l'attaquant est entré. Les avocats. Le coût pour prévenir chaque client touché. Le chiffre d'affaires perdu pendant l'arrêt. Parfois la rançon, parfois l'amende, parfois la plainte d'un client contre vous. Vérifiez lesquelles de ces garanties figurent vraiment dans votre devis, car elles sont tarifées séparément et un contrat bon marché écarte discrètement les plus chères.

C'est dans les conditions que ça se complique. La plupart des assureurs exigent aujourd'hui une deuxième étape à chaque connexion, pour qu'un mot de passe volé ne suffise pas. Ils exigent des sauvegardes dont vous avez déjà restauré un fichier, pas des sauvegardes qui tournent seulement la nuit. Ils exigent une déclaration dans un délai précis, souvent 72 heures, et une demande faite deux semaines plus tard peut être refusée pour cela seul. Certains demandent d'installer les mises à jour de sécurité dans un délai fixé. Rien n'est caché. C'est simplement dans la partie que personne ne lit.

Le questionnaire est un document juridique. Si vous répondez oui à la double authentification parce que vous croyez que quelqu'un l'a activée, et que l'assureur trouve ensuite un compte sans elle, l'indemnisation peut tomber. Répondez ce qui est vrai aujourd'hui. Quand la réponse est non, dites non, puis demandez combien coûterait la correction. Cette discussion revient bien moins cher qu'un refus, et elle fait partie d'un audit de cybersécurité ordinaire.

On demande souvent à Linkysoft de relire le questionnaire d'un client avant qu'il reparte chez le courtier. Une fois sur deux, une réponse doit changer. Les sauvegardes sont le cas classique. Les copies tournent chaque nuit, mais personne n'en a jamais ressorti un fichier, donc personne ne sait si elles marchent. Testez une restauration avant de signer. Si vos données clients vivent dans une application web, demandez à Linkysoft, ou à qui l'entretient, une preuve écrite de ce test.