Les couvertures cyber et responsabilité civile des dirigeants concernent toutes les entreprises, quelle que soit leur taille. Le paysage des risques est extrêmement évolutif, avec des cybercriminels inventifs et bien financés et la « démocratisation » des ransomware en tant que service. Les défis qui guettent les dirigeants d’entreprise deviennent chaque jour plus exigeants et plus nombreux, avec des mises en cause liées à des problématiques de RSE, d’inflation sociale voire de cybersécurité.

La pertinence croissante d’une couverture RCMS

Le point de vue de Paul Sterckx, Responsable Risques financiers de Beazley pour la France

3 questions à Loria Mebarki, Souscriptrice Cyber

Quelle est votre vision du marché de la cyberassurance des PME ?

Beazley est un des pionniers et leaders de l’assurance cyber dans le monde. Depuis 2020, nous sommes confrontés, comme l’ensemble des assureurs du marché, à une explosion de la sinistralité.

Nous observons de par notre retour d’expérience que les victimes de cyberattaques sont aussi bien des entreprises du CAC 40 que de petites entreprises familiales. Sans surprise, les PME sont beaucoup moins préparées à la gestion des risques cyber et sont donc nettement plus vulnérables.

Aujourd’hui, les critères d’éligibilité à une police d’assurance cyber sont très sélectifs et la plupart des PME ne sont pas assez matures en termes de sécurité informatique pour y accéder.

Ce qui distingue Beazley est qu’elle propose des solutions pour aider les PME à atteindre le niveau de maturité requis afin de pouvoir bénéficier d’une couverture complète.

Pourquoi les PME ont-elles intérêt à s’assurer contre les cyberrisques ?

Pendant longtemps, les chefs d’entreprise pensaient que l’externalisation de leur système d’information chez un tiers, l’usage du cloud ou l’absence de collecte de données sensibles les mettaient à l’abri des attaques. Or, les PME sont de véritables cibles pour les hackers, car contrairement aux grandes entreprises, elles sont moins bien protégées contre les risques cyber et bien souvent dépourvues d’une équipe de sécurité informatique suffisante, pour des raisons budgétaires mais également par un manque de sensibilisation.

Cependant, face à des sinistres de plus en plus médiatisés, les PME ont pris davantage conscience des enjeux et des risques qu’elles encourent. La perte pécuniaire à la suite d’une cyberattaque peut avoir des conséquences désastreuses sur une PME voie même conduire à la faillite de la société. Par conséquent, les entreprises ont tout intérêt à opter pour le transfert du risque financier vers une police d’assurance cyber. En tant qu’assureur cyber, nous avons les connaissances et l’expertise dont les petites entreprises ont besoin pour renforcer leur cybersécurité et nous pouvons les aider à réagir de manière appropriée en cas de cyberincident.

Pourquoi faire appel à Beazley pour son assurance cyber ?

Tout d’abord, se faire accompagner par Beazley, c’est faire le choix de la stabilité et du partenariat sur le long terme. Durant les deux dernières années, malgré les difficultés, nous avons maintenu notre capacité et avons tenu à rester présents pour nos clients et nos courtiers. La réponse de notre PDG, Adrian Cox, à la question « Pourquoi êtes-vous capable de nager à contre-courant du marché en cyber » exprime parfaitement bien la position de Beazley : « Notre objectif est d’aider nos clients à améliorer leur résilience grâce à une meilleure gestion des risques et donc à éviter autant que possible les cyberattaques. Cette approche nous a permis de maîtriser notre exposition aux cyberrisques. »

Beazley pense en effet qu’une approche collaborative axée sur l’atténuation de la menace contribuera à endiguer le défi complexe que les cybercriminels posent partout aux entreprises. Ainsi, Beazley met les bouchées doubles dans le domaine des cyberservices pré-incident, en développant notamment une offre de services adaptée aux petites et moyennes entreprises. Beazley propose également un site de souscription en ligne.

L’offre Beazley pour les PME :

 Cyberservices :

• Equipe interne dédiée à la prévention et la gestion des risques cyber
• Accès à un panel de prestataires spécialisés à des tarifs préférentiels
• Accompagnement complet en cas d’événement cyber
• Ateliers de préparation à la gestion de crise
• Accès à un portail de gestion des risques
• Accès à une publication trimestrielle sur les tendances des attaques cyber
• Services de vérification de vulnérabilités

 Police d’assurance complète dédiée aux PME :

• BBR Boost : limite dédiée à l’assistance et gestion de crise sans impacter la limite globale de la police
• Garantie gestion de crise avec un panel de prestataires agréés par Beazley
• Garantie Dommages : perte d’exploitation, cyberextorsion, carence de fournisseur, coût de récupération des données
• Garanties Responsabilité Civile