Assurance cyber-risques

Les cyber-risques représentent une menace pesante pour votre entreprise qui dispose d’un système informatique et/ou de données devenues des « actifs stratégiques », avec des conséquences financières lourdes en cas de sinistre.

Ces sinistres, qui aboutissent à la violation de données clients, peuvent également provoquer une dégradation de l’image ou de la réputation de votre entreprise.

L’origine des sinistres est multiple et variée. Cela peut être, par exemple : 

• une intrusion réseau ;
• un dysfonctionnement du système d’information ; 
• une fraude informatique ou un ransomware. On entend par intrusion réseau l’utilisation non autorisée d’un système informatique, l’infection par un virus ou un autre programme malveillant, une attaque par déni de service ou une attaque informatique de type « phishing » ou « hameçonnage ».

Les cyberattaques peuvent engendrer :

• Un arrêt du système informatique ;
• Des pertes de données ;
• Une atteinte à l’image de l’entreprise ;
• La mise en jeu de la responsabilité civile de l’entreprise vis-à-vis de ses clients ;
• Une demande de rançon ;
• Un dommage matériel ou corporel (non couvert au titre de la garantie cyber).

Mais aussi des impacts très concrets :

• blocage total de l’activité ; 
• fraude au virement (IBAN détourné) ;
• fuite de données sensibles (clients, salariés, fournisseurs) ;
• perte d’avantage concurrentiel ;
• sur-mobilisation de vos équipes et désorganisation interne.

Pour faire face aux cybermenaces, MMA s’appuie sur Stoïk, expert de l’assurance cyber pour les PME et ETI, afin de vous proposer une solution complète, qui combine prévention, assurance et accompagnement.

Notre objectif : couvrir concrètement votre activité, avant, pendant et après un incident cyber.

Pour gérer l’attaque Cyber

Les garanties assistance et gestion de crise couvrent ⁽²⁾ :

• La réponse à l’incident ;
• L’assistance juridique ;
• La communication de crise ;
• La remédiation informatique ;
• La récupération des données.

Pour les dommages subis par l’entreprise

Les garanties risques techniques couvrent ⁽²⁾ :

• La perte d’exploitation ;
• Les frais supplémentaires d’exploitation ;
• La cyber rançon ;
• Les frais de notification ;
• Les frais de monitoring et de surveillance ;
• Les enquêtes et sanctions ;
• Les frais d’enquêtes et sanctions administratives dont PCI-DSS ;
• Les frais d’amélioration du système informatique ;
• La cyber fraude.

Les garanties interviennent en l’absence de dommages matériels ou corporels faisant l’objet d’autres contrats.

Pour les dommages causés aux tiers

Les garanties responsabilité civile ⁽²⁾ couvrent :

• La fuite de données ;
• Les Médias ; 
• La transmission de virus.

La garantie des frais de notification

Cette garantie ⁽²⁾ permet de sécuriser les frais engagés en vue d’informer les personnes concernées et/ou toute autorité administrative compétente, suite à une atteinte à des données personnelles stockées sur votre système d’information.

La garantie cyber-extorsion

Cette garantie ⁽²⁾ permet le remboursement des pertes pécuniaires lorsque vous êtes contraint de payer une rançon pour mettre fin à une menace d’extorsion portant sur votre sécurité informatique : menace de dégradation, d’appropriation ou de transfert de ses données informatiques.

Grâce à l’assistance, qui intervient 24h/24 et 7j/7, l’assuré dispose d’un numéro de téléphone direct. Selon la nature et la gravité du sinistre, des experts spécialisés en cyber-risques assistent l’assuré ⁽²⁾ : 

• Diagnostic par téléphone ;
• Mise en œuvre de solution ;
• Coordination avec d’autres intervenants spécialisés (avocats, spécialistes en gestion d’image, etc.).

Grâce à la prévention, le risque est surveillé de façon pro-active. L’assuré dispose d’un outil de prévention qui lui permet de visualiser en un coup d’œil son exposition au risque et détecter les zones à traiter en priorité.

Grace à la plateforme de simulation de phishing, l’entreprise peut entrainer ses collaborateurs à repérer les messages frauduleux et suivre les progrès de chacun

Des tutoriels pour former efficacement les équipes au risque informatique permettent de monter en maturité les collaborateurs de l’entreprise (créer des bons mots de passe, détecter les tentatives de fraude…)
 

Votre agent MMA est à vos côtés pour :

• analyser vos risques ;
• vous orienter vers les bonnes garanties ;
• vous accompagner dans la durée.

Avec MMA et Stoïk, vous bénéficiez de l'expertise cyber de spécialistes et d’un accompagnement de proximité, au plus près de votre activité.