Cyber Insurance — Assurance Cyber (Assurance risques cyber)

Définition

L'assurance cyber est un produit d'assurance couvrant les pertes financières résultant d'incidents de sécurité informatique : violations de données, attaques ransomware, fraudes BEC (Business Email Compromise), interruptions de service, et les responsabilités envers des tiers. Le marché a connu une forte croissance et une hausse des primes depuis 2020, les assureurs imposant des critères de sécurité de plus en plus stricts pour l'éligibilité et la tarification. Les contrôles désormais quasi-obligatoires pour obtenir une couverture incluent le MFA (surtout pour les accès distants et les comptes privilégiés), les sauvegardes offline testées, EDR sur tous les endpoints, segmentation réseau, et un programme de sensibilisation des collaborateurs. La déclaration de sinistre exige généralement une notification rapide (24-72h), une investigation forensique (avec des prestataires souvent pré-approuvés par l'assureur), et la documentation de toutes les dépenses. La couverture ne se substitue pas à une bonne posture de sécurité mais complète la gestion des risques résiduels.