Votre entreprise est unique, tout comme votre niveau de cyberrisque.
Toute entreprise peut être vulnérable à une cyberattaque dans une certaine mesure, mais celles qui traitent des données clients sensibles ou des paiements en ligne, ou qui dépendent fortement d’une infrastructure numérique, s’y exposent particulièrement. Plus les enjeux sont importants, plus le besoin d’une cybersécurité et d’une protection en assurance robustes est élevé.
Vous pourriez vous exposer à un risque plus élevé que vous ne le croyez.
Stockez-vous les renseignements sur les clients en ligne?
Que vous conserviez les adresses courriel de vos clients sur une plateforme de marketing en ligne ou que vous stockiez des renseignements personnels dans une base de données numérique, la protection de ces données sensibles est un élément important de la gestion du cyberrisque.
Si les renseignements sur vos clients sont compromis, cela pourrait les exposer aux situations suivantes :
divulgation non autorisée de renseignements personnels;
vol d’identité;
fraude.
Une cyberassurance peut aider votre entreprise à gérer certains coûts liés à une violation de données, p. ex., notification des clients concernés, fourniture aux clients de services de surveillance du crédit, embauche d’experts en cybercriminalité pour faire enquête, et couverture de certains frais juridiques.
Traitez-vous les paiements par voie électronique?
Les entreprises qui traitent des ventes par voie électronique gèrent des renseignements financiers sensibles. Bien que les services de paiement disposent de mesures de sécurité, les cybercriminels ciblent fréquemment les systèmes de paiement en raison des renseignements précieux qu’ils contiennent.
Si les renseignements de paiement sont compromis, cela pourrait entraîner :
des pertes financières dues à des transactions frauduleuses ou à des fonds volés;
la divulgation de renseignements bancaires sensibles de l’entreprise;
la cessation des activités de l’entreprise pendant le rétablissement des systèmes.
Une cyberassurance peut contribuer à couvrir certaines des répercussions financières d’une cyberattaque, dont les coûts liés à la perte d’affaires pendant le rétablissement des systèmes, ainsi que les coûts associés à la remise en état de ces systèmes.
Stockez-vous les dossiers de vos employés dans un ordinateur?
Les dossiers des employés contiennent souvent des renseignements très sensibles, notamment les numéros d’assurance sociale (NAS), les détails de la paie, les adresses et d’autres renseignements personnels. Une cyberattaque visant les dossiers des employés peut avoir de graves conséquences pour eux et pour l’entreprise.
Si ces renseignements sont compromis, cela pourrait entraîner les situations ci-dessous :
vol d’identité;
divulgation de renseignements confidentiels sur les employés;
coûts potentiels d’ordre juridique ou réglementaire, ou liés à la protection de la vie privée.
En fonction de la couverture, la cyberassurance peut aider les entreprises à réagir à ces incidents en payant les services d’experts spécialisés et en couvrant certains coûts associés aux enquêtes et à la gestion des cyberattaques.
Évaluez votre préparation en matière de cybersécurité
Si vous avez répondu par l’affirmative à l’une des questions qui précèdent, vous traitez des données sensibles.
Pour connaître certaines des forces et faiblesses possibles de votre entreprise et sa capacité à repousser une cyberattaque, répondez à notre questionnaire Auto-évaluation de la cyberassurance. Les 10 questions qui vous sont posées vous aideront à en apprendre plus sur les protocoles et les pratiques exemplaires en matière de cybersécurité que la plupart des cyberassureurs prennent en compte lors de l’évaluation du risque.
Par exemple, on vous demandera de tenir compte des questions suivantes :
Collectez-vous et stockez-vous des renseignements personnels sur vos clients?
Quelles procédures de cybersécurité avez-vous mises en place?
À quelle fréquence vos employés suivent-ils une formation en matière de cybersécurité?
Ces questions s’apparentent à celles qui pourraient figurer sur une demande de cyberassurance.
Même si cet outil gratuit ne permet pas d’obtenir une évaluation proprement dite du risque, il peut vous aider à déterminer si vous êtes un bon candidat pour la cyberassurance et à définir les éléments à renforcer sur le plan de la cybersécurité de votre entreprise.
Vous trouverez plus de ressources sur la façon de réduire le cyberrisque de votre entreprise sur le site CyberSavvyCanada.ca.
)
)
