Comme le monde cyber évolue rapidement, nous développons sans cesse notre cyberassurance pour les PME. En qualité de client, vous participez gratuitement à l’élargissement et aux améliorations de notre assurance.

Afin de pouvoir offrir une assistance experte et optimale à notre clientèle, nous travaillons en collaboration avec des partenaires externes: Wizlynx​​​​​​​ et GU Sicherheit & Krisenmanagement. Wizlynx est un fournisseur leader dans le domaine de la sécurité des informations  qui compte plusieurs établissements en Suisse. L’entreprise propose depuis 25 ans un conseil indépendant des fabricants, compétent et fiable pour tout ce qui concerne la sécurité des informations. GU Sicherheit & Partner est une société de conseil établie spécialisée dans la gestion de crise, la communication de crise et la gestion des risques.

Nos partenaires experts en cybersécurité

Par cybercriminalité, on entend un acte numérique illégal qui occasionne des dommages matériels ou immatériels dans les entreprises. Cette notion couvre un large éventail d’objectifs et de méthodes d’attaque.

Il n’existe pas de criminel-type en matière de cybercriminalité, et les motivations sont tout aussi variées. Quelques exemples:

• Criminels (ou groupes criminels organisés): intérêt financier (par exemple par du chantage)
• (Anciens) collaborateurs: vengeance, volonté de destruction
• Services secrets: espionnage (économique), sabotage
• Concurrents: espionnage économique
• Activistes: volonté de destruction, motivations religieuses ou idéalistes

Les criminels se sont de plus en plus professionnalisés au cours des dernières années: division du travail, «crime as a service» (prestations criminelles) et groupes organisés sont devenus monnaie courante.

Les cyber-risques majeurs se divisent en quatre catégories:

• Espionnage et vols de secrets commerciaux. L’une des méthodes les plus répandues est l’hameçonnage. Des e-mails frauduleux aussi attirants que trompeurs incitent des personnes crédules à ouvrir des pièces jointes dangereuses. Les pirates parviennent ainsi à s’introduire dans le réseau de l’entreprise et à accéder à des secrets commerciaux.
• Arrêt des systèmes informatiques. Cet arrêt est souvent causé par une attaque dite DoS (Denial of Service ou attaque par déni de service). Les systèmes deviennent alors inaccessibles ou se mettent hors service. Techniquement, une attaque par déni de service vise un serveur en le bombardant d’un nombre tellement élevé de requêtes que le système ne peut plus gérer les tâches et, dans le pire des cas, se bloque.
• Chantage et perte de données. Les maliciels et rançongiciels sont ici les coupables les plus connus. Les maliciels sont des programmes malveillants qui atteignent les appareils des utilisateurs via des failles de sécurité pour y exécuter des fonctions nuisibles. Aux rançongiciels (programmes de rançon) s’ajoute le chantage. Dans ce cas de figure, les fichiers d’un seul utilisateur ou de toute une entreprise sont cryptés et, par conséquent, bloqués. Ils ne sont débloqués que si une rançon est versée. Cependant, rien ne garantit que les données seront à nouveau accessibles après le paiement de la rançon.
• Facteur humain. C’est souvent l’inattention ou le manque de connaissances et rarement la malveillance qui sont en cause. Les erreurs humaines offrent souvent le point d’entrée le plus simple pour s’introduire dans le système ou le réseau d’une entreprise. Il est donc primordial de sensibiliser les collaboratrices et collaborateurs aux cyber-risques et de les former pour qu’ils puissent les gérer.

Le rançongiciel est l’une des méthodes d’attaque les plus répandues. Il s’agit d’un logiciel malveillant qui crypte les ordinateurs et le réseau et fait en sorte à ce que les utilisateurs ne puissent plus y accéder. Leur but est de collecter une rançon. En échange de cela, les criminels envoient un code permettant de débloquer les systèmes. En deuxième place arrive l’hameçonnage. Avec cette méthode, les pirates attirent les collaborateurs sur de faux sites Internet à l’aide de faux expéditeurs d’e-mails. Leur objectif: installer des maliciels dans le système de l’entreprise ou mettre la main sur des données de connexion. Les autres méthodes fréquemment utilisées sont, entre autres, le déni de service (blocage d’un service Internet) et l’ingénierie sociale (pour amener les collaborateurs à divulguer des informations confidentielles). Il peut s’agir, par exemple, d’arnaques au président, dans lesquelles le criminel se fait passer pour le gérant ou un membre du comité de direction et demande par e-mail au service financier d’effectuer un paiement à une adresse particulière.

La cybercriminalité peut être à l’origine d’un très large éventail de dommages. En tête viennent les dommages financiers. Les cyberattaques peuvent en effet provoquer des pertes de revenus, lorsque l’activité est interrompue, ou des frais importants pour la restauration des données. Elles peuvent aussi menacer l’existence même d’une petite entreprise. Les dommages liés à des violations de la protection des données sont également très courants. La loi exige des entreprises qu’elles protègent les données clients qu’elles traitent et enregistrent. Si une cyberattaque conduit à l’utilisation frauduleuse de données confidentielles, l’entreprise peut faire l’objet de sanctions légales. Les atteintes à la réputation sont souvent sous-estimées. Si le public a connaissance de pertes de données ou d’autres atteintes, l’entreprise peut perdre la confiance de sa clientèle ou de ses partenaires, ce qui peut fortement nuire à son activité commerciale.

La majorité des activités cybercriminelles poursuivent un objectif financier. Pour les attaquants et les pirates, le cybercrime est un moyen de gagner de l’argent par la vente de données confidentielles ou par le chantage. Les données de cartes de crédit et d’accès ou les adresses e-mail sont souvent négociées sur le darknet. Mais il n’est pas rare que le cybercrime vise l’accès à des secrets commerciaux. Les entreprises innovantes, en particulier, doivent veiller à se protéger efficacement de l’espionnage par voie numérique.

C’est l’humain qui représente le cyber-risque le plus important. Beaucoup de cybercriminels utilisent ainsi des astuces pour amener des collaborateurs ou collaboratrices à divulguer des données de connexion ou à effectuer des paiements. Par conséquent, il est primordial de former vos salarié·es sur les cyber-risques. Les cybercriminels utilisent volontiers des e-mails pour introduire des maliciels dans les systèmes ou collecter des données confidentielles. Ils peuvent aussi placer des maliciels sur Internet de manière ciblée et proposer par exemple des conditions avantageuses pour inciter à les télécharger. Mieux vaut ne pas négliger les faiblesses des réseaux Wi-Fi. Les stations de base Wi-Fi publiques, en particulier, permettent aux criminels d’accéder facilement à des informations confidentielles.

Une gestion bien élaborée de la sécurité des informations se concentre sur différents points, par exemple:

• Sensibilisation des collaborateurs à l’importance de la sécurité des informations et de la protection des données
• Traitement et enregistrement des données clients indispensables uniquement
• Sécurisation des systèmes informatiques

Voici quelques mesures importantes:

• Distinction entre utilisateurs normaux et administrateurs
• Installation immédiate des mises à jour des logiciels
• Utilisation de gestionnaires de mots de passe
• Solution de sauvegarde qui sauvegarde les données en temps réel et en plusieurs générations, et dont la fonctionnalité a été contrôlée

Notre cyberassurance PME couvre les dommages causés par des attaques de pirates ou d’autres activités cybercriminelles. Il peut s’agir de dommages subis par votre entreprise, tels qu’une interruption d’exploitation, la perte de données ou le piratage de ses comptes. Sont également couvertes les prétentions en responsabilité civile de tiers, par exemple de clients qui ne peuvent pas recevoir de votre part la prestation commandée en raison d’une cyberattaque. Une troisième partie de notre cyberassurance PME est constituée des prestations d’assistance. Celles-ci comprennent notamment les frais de recherche de la cause du sinistre (analyse forensique) ou les mesures relatives à la gestion de crise ou de la réputation.

La cybercriminalité menace les entreprises et organisations de toute taille et de tous les secteurs. Compte tenu de la croissance exponentielle du nombre de cyberincidents, chaque entreprise a tout intérêt à souscrire une cyberassurance afin de bénéficier d’un soutien financier et juridique en cas de besoin. Certains secteurs et groupes cibles sont particulièrement exposés. C’est notamment le cas des entreprises artisanales, des commerçants en ligne spécialisés, des hôtels et des cabinets médicaux.