Cyber Insurance — Assurance Cyber (Assurance risques cyber)

Définition

L'assurance cyber, ou cyber insurance, est une police d'assurance couvrant les pertes financières résultant d'un incident de cybersécurité, incluant typiquement les coûts de réponse à incident et d'investigation forensique, la notification obligatoire des personnes concernées en cas de violation de données personnelles, la perte d'exploitation consécutive à une interruption d'activité provoquée par une cyberattaque, les frais de restauration des systèmes et données, ainsi que, selon les polices, la responsabilité civile envers des tiers affectés et parfois le paiement de rançons, bien que cette dernière garantie fasse l'objet d'un débat réglementaire croissant dans plusieurs pays. La souscription d'une police cyber implique généralement un audit préalable de la posture de sécurité de l'organisation par l'assureur, conditionnant le montant de la prime et parfois l'acceptation même du contrat à la mise en œuvre de mesures minimales, comme le déploiement d'un MFA généralisé, de sauvegardes hors ligne testées régulièrement, ou d'une solution EDR sur l'ensemble du parc. Le marché de l'assurance cyber s'est significativement durci depuis l'explosion des sinistres liés aux rançongiciels, avec une exigence accrue de preuves de maturité de sécurité et l'introduction de sous-limites spécifiques ou d'exclusions pour certains scénarios. En pratique défensive, l'assurance cyber ne se substitue jamais aux mesures de sécurité préventives, mais constitue un complément financier au dispositif global de gestion du risque cyber d'une organisation.