Cyberassurance

La cyberassurance est un contrat qui vous indemnise quand quelque chose tourne mal du côté de vos ordinateurs ou des informations qu'ils contiennent. Il est écrit pour une intrusion, des fiches clients volées, un système bloqué jusqu'au paiement, ou un employé piégé qui vire de l'argent à un faux fournisseur. Votre assurance professionnelle habituelle ne couvre presque rien de tout cela, et c'est bien pour cette raison qu'un contrat séparé existe.

Le contrat paie le travail qui suit l'incident plus que les dégâts que vous imaginez. Cela veut dire les spécialistes qui cherchent par où l'attaquant est entré, les avocats, le coût pour prévenir chaque client touché et le chiffre d'affaires perdu pendant l'arrêt. Parfois s'y ajoutent la rançon, l'amende ou la plainte d'un client, et chacune est tarifée à part. Vérifiez donc lesquelles figurent vraiment dans votre devis, car un contrat bon marché écarte discrètement les plus chères.

L'ennui se cache dans les conditions, car la plupart des assureurs exigent aujourd'hui une deuxième étape à chaque connexion, pour qu'un mot de passe volé ne suffise pas. Ils exigent aussi des sauvegardes dont vous avez déjà ressorti un fichier, et non des sauvegardes qui tournent la nuit sans que personne ne les vérifie. Vous devez déclarer l'incident dans un délai précis, souvent 72 heures, si bien qu'une demande faite deux semaines plus tard peut être refusée pour ce seul retard. Certains demandent encore d'installer les mises à jour de sécurité dans un temps donné, et rien n'est caché, c'est simplement dans la partie que personne ne lit.

Le questionnaire est un document juridique, et c'est là que les gens se font prendre. Si vous répondez oui à la double authentification parce que vous croyez que quelqu'un l'a activée, et que l'assureur trouve ensuite un compte sans elle, l'indemnisation peut tomber. Répondez donc ce qui est vrai aujourd'hui, et quand la réponse honnête est non, dites non et demandez ce que coûterait la correction. Cette discussion revient bien moins cher qu'un refus, et elle fait partie d'un audit de cybersécurité ordinaire.

On demande souvent à Linkysoft de relire le questionnaire d'un client avant qu'il reparte chez le courtier, et une fois sur deux une réponse doit changer. Les sauvegardes sont le cas classique, car les copies tournent chaque nuit et personne n'en a jamais ressorti un fichier, donc personne ne sait si elles marchent. Testez une restauration avant de signer. Si vos données clients vivent dans une application web, demandez à Linkysoft, ou à qui l'entretient, une preuve écrite de ce test.