Cyberassurance | Zurich Suisse

Les cyberattaques surviennent souvent à la suite d’une simple erreur : un e-mail ouvert par mégarde peut permettre à des hackers d’accéder à des données sensibles. C’est pourquoi la prévention est si importante.

Avec une cyberassurance Zurich, vous et vos collaborateurs bénéficiez gratuitement de l’accès aux formations en ligne de SoSafe. SoSafe est un partenaire de Zurich, spécialisé dans l’e-learning et la cybersécurité.

À travers des modules en ligne et de simulation de phishing, vos collaborateurs apprennent à reconnaître les dangers sur Internet et à réagir correctement. Vous évitez ainsi que votre équipe ne devienne, par inadvertance, une porte d’entrée pour des cyberattaques – et vous renforcez la sécurité de votre entreprise.

Les hackers créent souvent de faux sites web qui ressemblent fortement à ceux d’entreprises réelles. Ils utilisent ces sites à des fins frauduleuses, comme par exemple pour du phishing. Les experts en cybersécurité de Zurich Resilience Solutions vérifient si de tels domaines ont été enregistrés au nom de votre entreprise. Nous contrôlons également si les identifiants de connexion de vos collaborateurs (par exemple les mots de passe) apparaissent sur le dark web. Ainsi, vous pouvez identifier plus tôt les risques potentiels et mieux protéger votre entreprise.

Pour les entreprises disposant d’une cyberassurance Zurich, ce service est gratuit. Cette offre est également accessible, à des conditions avantageuses, aux entreprises qui n’ont pas souscrit d’assurance cyber chez Zurich. Vous souhaitez en savoir plus ou recevoir un conseil personnalisé ? Veuillez remplir ce formulaire.

Avec votre cyberassurance Zurich, vous bénéficiez de 10 % de réduction sur les services cyber proposés par Zurich Resilience Solutions :

Test de hacking : Nous vérifions si des hackers pourraient accéder à vos systèmes informatiques et vous montrons comment corriger d’éventuelles failles de sécurité.
Cyber Snapshot : Un contrôle de sécurité en ligne rapide montre à quel point votre entreprise est protégée et sur quels aspects vous devriez porter une attention particulière.
30 jours de surveillance du Cloud (Microsoft O365) : Nous surveillons votre solution cloud pendant un mois et signalons toute tentative d’accès non autorisé à vos données.

Vous trouverez ici plus d’informations sur les services mentionnés et pouvez, si besoin, demander un conseil.

Malheureusement, même un concept solide en matière de cybersécurité n’est pas la garantie d’une protection absolue contre les cyberattaques. Si vous êtes tout de même victime d’une cyberattaque, Zurich vous offre une couverture d’assurance optimale et vous aide à maîtriser les conséquences.

Choisissez la formule adaptée à votre entreprise

Clarifications techniques ou analyses informatiques légales: que s’est-il passé précisément?
Restauration ou récupération de données et informations
Récupération de matériel endommagé (bricking)
Identification des points faibles du logiciel et mesures d’amélioration de la sécurité (betterment)
Paiements extorqués par chantage et coûts pour la défense contre le cyberchantage
Prise en charge des coûts en cas de hacking téléphonique

Inclus dans Basic, Optimum et Premium

Vérification des obligations de déclaration et d’information
Information des personnes concernées sur une base volontaire
Procédures administratives, ainsi qu’amendes et pénalités (assurables)
Pénalités contractuelles en cas de manquement aux PCI DSS-Standards
Call center, gestion des cartes de crédit et des identités pour les personnes concernées
Actions «Goodwill» telles que des rabais et remises sur les prix pour les personnes concernées
Planification et mise en œuvre de campagnes de relations publiques en cas d’échos négatifs dans les médias

Inclus dans Basic, Optimum et Premium

Dommages-intérêts et contestation des prétentions injustifiées en cas de/en lien avec:

la perte, le vol ou la publication de données – indépendamment du type de cyberattaque
une violation de la loi sur la protection des données (y compris RGPD)
atteinte au nom, aux droits d’auteur et aux droits des marques
frais de procédure et honoraires d’avocat

Inclus dans Basic, Optimum et Premium

Conseil concernant les mesures juridiques d’urgence
Exercice de prétentions en dommages-intérêts
Défense pénale en cas de violation par négligence des dispositions de protection des données

Inclus dans Basic, Optimum et Premium

En raison d’une cyberattaque ou d’une erreur d’utilisatio
En raison d’une ordonnance des autorités suite à une violation de la protection des données
Couverture de la perte de gain nette et des frais supplémentaires liés au maintien de l’exploitation

Inclus dans Optimum et Premium

Cyberescroquerie consécutive à des actes frauduleux commis par des tiers (Social engineering)
Cybervol par manipulation des systèmes informatiques par des tiers (E-banking hacking)

Inclus dans Optimum

En savoir plus dès maintenant

En cas de sinistre, il faut réagir sans attendre. C’est pourquoi notre hotline est disponible 7 jours/7, à toute heure. Durant les horaires de bureau, nos collaborateurs spécialisés en cyberattaques s’occuperont de votre cas. En dehors de ces horaires, votre appel sera directement transféré à nos partenaires informatiques Compass Security ou Info Guard.

Suivant les besoins, nous organiserons l’intervention d’experts pour vous. Dans ce contexte, nous collaborons également avec les entreprises de sécurité informatique Compass Security et Info Guard. Grâce à leur expérience et à leur savoir-faire, nos partenaires sont parfaitement armés pour trouver des solutions rapides et durables à votre incident cybernétique. D’après l’analyse des causes, elle vous recommandera également des mesures afin de garantir une cyberprotection durable. Ainsi, vous pourrez apporter une protection complète à votre entreprise à l’avenir.

Nous vous aidons non seulement dans le cadre de vos problèmes informatiques, mais aussi via les bons partenaires lorsqu’il est question de thèmes juridiques, pour contrôler une obligation d’information par ex., ou prendre en charge la défense contre des prétentions en dommages-intérêts ou le dépôt de recours pénaux. La réputation de l’entreprise peut rapidement être en jeu elle aussi. C’est pourquoi en cas de souci, nous recourons à des spécialistes pour la communication à l’égard des parties externes et vous aidons à protéger votre réputation.

En savoir plus dès maintenant

Une cyberassurance protège les entreprises contre les conséquences financières des cyberattaques ou des ruptures de données (data discontinuity). Elle couvre un large éventail de risques, notamment la perte de données, la perte d’exploitation, le chantage aux rançongiciels, les atteintes à la réputation ainsi que les frais de notification des violations de données et de représentation juridique.

Typiquement, une cyberassurance couvre les coûts de récupération des données, les prétentions en responsabilité de tiers pour violation de la protection des données, les pertes de revenus et les coûts supplémentaires dus aux pertes d’exploitation, les rançons en cas d’attaque par rançongiciel ainsi que les relations publiques et la gestion de crise.

Le coût d’une cyberassurance dépend de la taille de l’entreprise, du secteur d’activité, du type et du volume des données, de la franchise et de l’étendue de la couverture. La prime peut coûter de quelques centaines à plusieurs milliers de francs par an. La variante Basic de notre cyberassurance coûte par exemple 410 francs par an.

Toute entreprise qui traite, stocke ou envoie des données sensibles telles que des données clients, des informations de paiement, de la propriété intellectuelle ou d’autres informations confidentielles est exposée. Tout comme les entreprises dont les processus sont critiques et qui dépendent de leur système informatique. Les cyberattaques et les atteintes à la protection des données sont en augmentation. Une cyberassurance peut aider à couvrir les pertes financières et les coûts de récupération des données, la responsabilité juridique ou les dommages à la réputation, et à garantir la continuité des activités. C’est particulièrement vrai pour les PME qui n’ont pas de service de sécurité informatique ou qui manquent de ressources, mais qui ont besoin d’un accès 24 heures sur 24 à des spécialistes.

Le nombre de cyberattaques augmente d’année en année. Une violation de la protection des données peut entraîner des coûts élevés, des efforts importants et des dommages de réputation menaçant l’existence même de l’entreprise. C’est pourquoi une cyberassurance est un investissement judicieux dans la gestion des risques pour toute entreprise, quelle que soit sa taille.

Contactez nos spécialistes en assurances pour entreprises ou votre agent et demandez une offre gratuite et sur mesure.

Vous pouvez également souscrire la cyberassurance pour entreprises en ligne.

Vous devez généralement fournir des détails sur vos activités, le type et la quantité de données stockées et traitées, l’infrastructure informatique, les politiques et processus de sécurité, ainsi que les cyberattaques et incidents de sécurité antérieurs.

Intention criminelle: si un membre de la direction endommage délibérément le système informatique, cela peut être considéré comme une faute intentionnelle, qui peut ne pas être couverte par l’assurance. Par exemple, si le collaborateur supprime ou vole intentionnellement des données sensibles. Si le collaborateur ne faisait pas partie de la direction, le dommage serait couvert.
Violations d’obligations: le non-respect des obligations du contrat d’assurance peut entraîner le refus des prestations. Par exemple, lorsqu’une entreprise ne prend pas les mesures de sécurité nécessaires pour protéger son réseau informatique.
Violations connues de la protection des données: les demandes d’indemnisation résultant d’événements survenus avant le début de l’assurance peuvent être exclues. Par exemple, si la cyberassurance n’est souscrite qu’après une attaque.
Dommages corporels et matériels: les cyberassurances couvrent les dommages financiers et non les dommages corporels ou matériels. Il n’y a pas de couverture d’assurance, par exemple, si une attaque de pirates informatiques entraîne une panne de courant et endommage ainsi les machines de production.
Valeur économique: la valeur économique des licences de logiciels et de données ou d’un secret professionnel n’est pas couverte si, par exemple, les données sont volées et publiées et que l’entreprise perd son avantage sur le marché.
Guerre et terrorisme: les dommages causés par des actes de guerre ou de terrorisme ne sont généralement pas couverts. Par exemple, un piratage pendant une guerre ou une attaque sur le système informatique. Sauf pour le cyberterrorisme

Vous trouverez les exclusions et conditions exactes de la cyberassurance dans les Conditions générales d’assurance (CGA) sous «Téléchargements».

Les e-mails de phishing et les attaques de logiciels malveillants sont l’une des plus grandes menaces pour les PME. Les pirates peuvent accéder aux réseaux et aux données des entreprises en utilisant des e-mails falsifiés ou des pièces jointes infectées.
Les attaques de rançongiciels sont de plus en plus fréquentes. Les pirates informatiques cryptent les données et demandent une rançon pour les libérer. Cela peut entraîner des pertes financières et des pertes d’exploitation considérables.
Les collaborateurs peuvent représenter un risque important pour la sécurité informatique et la protection des données d’une entreprise. Par inadvertance ou intentionnellement, ils peuvent voler des données sensibles, saboter des systèmes ou divulguer des informations à des personnes extérieures.
La perte de données sensibles peut avoir de graves conséquences, qu’elle soit due à des pirates informatiques, à des erreurs techniques ou à des erreurs humaines. Des dommages juridiques, financiers et de réputation peuvent en résulter.
Ingénierie sociale: en manipulant les collaborateurs, les cybercriminels peuvent accéder aux systèmes et aux données. Par exemple, avec des techniques telles que le spear phishing, la fraude au CEO ou l’usurpation d’identité.
Les vulnérabilités et les failles de sécurité des logiciels et des systèmes sont découvertes en permanence. Si les entreprises ne mettent pas à jour et ne corrigent pas régulièrement leur informatique et leurs programmes, les attaquants peuvent exploiter ces vulnérabilités et ces failles de sécurité.
L’utilisation de services cloud entraîne de nouveaux risques de sécurité. Des configurations non sécurisées, des contrôles d’accès insuffisants ou des fuites de données peuvent entraîner la perte de données.

Systèmes actuels et patchés: assurez-vous que tous les systèmes d’exploitation, applications et programmes sont à jour et que les correctifs sont régulièrement installés pour combler les failles de sécurité.
Mots de passe forts et contrôle d’accès: utilisez des mots de passe forts et uniques, si possible avec une authentification à deux facteurs. Limitez l’accès aux données et systèmes sensibles aux seules personnes autorisées.
Formation: sensibilisez tous les collaborateurs aux e-mails de phishing, à l’ingénierie sociale et aux autres techniques d’attaque. Organisez régulièrement des formations et des campagnes de sensibilisation afin de renforcer la conscience de la sécurité. Zurich propose ce type de formations.
Pare-feu et logiciel antivirus: installez un pare-feu et un logiciel antivirus sur tous les appareils et réseaux afin de bloquer le trafic indésirable de données et les logiciels malveillants.
Sauvegarde des données avec plan de récupération: effectuez des sauvegardes régulières de vos données et établissez un plan de récupération bien documenté et testé.
Sécurité du réseau: surveillez votre réseau à l’aide d’un système de détection ou de prévention des intrusions (IDS/IPS) et d’autres solutions de sécurité afin de détecter et de bloquer les attaques.
Prestataires de services externes: assurez-vous que vos partenaires ont mis en place des mesures de sécurité appropriées et qu’ils respectent les normes de sécurité convenues contractuellement.
Plan d’urgence informatique: créez un plan d’urgence qui contient des responsabilités et des étapes claires pour contenir l’attaque, récupérer les données et communiquer avec les personnes concernées.
Plan de continuité des activités: établissez un plan garantissant que l’entreprise pourra maintenir ses processus critiques même en cas d’urgence ou de crise.
Cyberassurance: souscrivez une cyberassurance couvrant les dommages financiers et les coûts des cyberattaques et des violations de la protection des données.
Le concept de cyberassurance de Zurich vous aide à comprendre vos risques et à vous protéger contre les cyberattaques. En coopération avec notre partenaire, nous vous aidons à réduire les cyberrisques pour votre entreprise.