La cyberassurance est une norme informatique

Les assureurs ont compris le risque potentiel lié à la sécurité informatique et ont orienté leurs polices d'assurance en conséquence, en les diversifiant davantage. Bien qu'il s'agisse d'un marché en pleine croissance, il est de plus en plus difficile pour les preneurs d'assurance de souscrire une assurance à des conditions intéressantes si des mesures de sécurité adéquates font défaut ou ne peuvent pas être prouvées.

Arctic Wolf, un fournisseur d'opérations de sécurité, a publié les résultats de son rapport annuel State of Cybersecurity 2024 Trends Report. Le rapport est basé sur une enquête mondiale menée auprès de plus de 1000 décideurs de haut niveau en matière d'informatique et de cybersécurité.

La dernière étude d'Arctic Wolf montre que plus de la moitié des entreprises en Allemagne, en Autriche et en Suisse ont désormais une police d'assurance cyber active. Trente-neuf pour cent supplémentaires ont indiqué qu'elles souscrivaient actuellement une police ou qu'elles s'efforceraient d'en obtenir une dans les douze prochains mois. Seuls 5 % hésitent ou se trouvent dans une situation où ils ne sont pas éligibles à une couverture d'assurance. Néanmoins, la région DACH est encore un marché en pleine croissance.

"Une cyberprotection à 100% n'est pas réalistement possible à une époque où les attaquants travaillent à l'aide de l'IA et d'un haut degré de professionnalisation et ciblent des surfaces d'attaque toujours plus grandes", explique Sebastian Schmerl, vice-président régional des services de sécurité EMEA chez Arctic Wolf. "C'est pourquoi les cyberassurances sont un outil important pour couvrir le 'dernier kilomètre' de la cyberprotection, c'est-à-dire pour minimiser les éventuels dommages financiers. Mais bien sûr, les assurances ne remplacent pas les mesures de sécurité complètes, elles sont le dernier recours".

En raison de la situation tendue en matière de menaces et des dommages croissants, les assurances procèdent désormais à une évaluation précise des risques et à un examen des mesures de protection mises en place avant d'accorder une assurance et de fixer le montant de la prime.

"Démontrer les mesures de sécurité peut devenir un défi lorsqu'il manque une vue d'ensemble des mesures mises en place ou des plans d'urgence concrets", explique Sebastian Schmerl. "Les centres opérationnels de sécurité - SOC - rassemblent toutes les données relatives à la sécurité, ce qui facilite l'échange d'informations avec les assurances. Comme les moyennes entreprises en particulier ne disposent généralement pas de leur propre SOC, les entreprises et les assurances peuvent collaborer avec des partenaires de sécurité qui proposent des Security Operations as a Service.

Celles-ci ne se contentent pas de surveiller la surface d'attaque et d'améliorer la situation en matière de sécurité, elles fournissent également toutes les informations nécessaires à l'évaluation des risques et constituent ainsi la base de la fixation de la prime d'assurance".

La rançon est souvent payée

Les cybercriminels exercent une forte pression sur leurs victimes et ont des demandes de rançon de plus en plus élevées. Une évaluation d'Arctic Wolf a ainsi révélé que la demande initiale de rançon a augmenté de 20 % l'année dernière pour atteindre une moyenne de 600 000 dollars US. Contrairement aux recommandations des autorités de poursuite pénale, une rançon a été payée l'année dernière dans 82 % des cas dans le monde (77 % en DACH), et dans 30 % des cas, la cyberassurance l'a prise en charge, du moins en partie. Dans neuf cas sur dix dans la région DACH, il a en outre été fait appel à un négociateur de ransomware, qui a réussi à faire baisser le montant dans environ 60 % des cas.

L'écart temporel dans le traitement des incidents de sécurité est très grand et diffère fortement d'une attaque à l'autre. Les cas de ransomware, par exemple, prennent beaucoup plus de temps que les cas de compromission de la messagerie professionnelle. Ainsi, selon Arctic Wolf, il faut en moyenne environ
70 jours pour que les activités de réponse aux incidents liés à un incident de ransomware soient terminées et que la continuité totale des opérations soit rétablie.

Si une attaque a été détectée, les entreprises peuvent elles-mêmes s'adresser à des fournisseurs de réponse aux incidents. L'autorité allemande BSI (Bundesamt für Sicherheit in der Informationstechnik) met par exemple à disposition sur son site web une liste de prestataires de services APT-Response qualifiés qui aident à se défendre contre les attaques en cours ou survenues. Les fournisseurs de cyberassurance peuvent également collaborer avec des fournisseurs de sécurité comme Arctic Wolf.

arcticwolf.com