Foire aux questions sur la garantie cyber

Quels types d’événements sont couverts par la garantie cyber?

La garantie cyber couvre les événements suivants :

•Attaques par rançongiciel ou escroqueries au faux ordre de virement (FOVI)

•Événements liés à la conformité impliquant des violations de données avec des obligations légales de déclaration

•Événements affectant les revenus de l’entreprise résultant de violations de sécurité

•Événements de responsabilité civile liés à la cybersécurité découlant de litiges en matière de confidentialité ou de sécurité des données

Quelles sont les principales raisons pour lesquelles les prestations pourraient être exclues?

Les prestations peuvent être exclues dans les cas suivants :

•Les mesures préventives telles que la correction et les sauvegardes ne sont pas maintenues.

•Une capacité de surveillance réseau (par exemple, MDR, SIEM, SOC) n’est pas utilisée.

•Les mesures de sécurité comme l’authentification multifacteur et l’EDR ne sont pas déployées.

•Les solutions ne sont pas activement déployées dans la zone concernée.

•Le participant n’était pas inscrit au programme de sécurité.

•Aucune preuve de l’événement ne peut être fournie.

•Des défaillances systémiques ou des attaques à l’échelle mondiale se produisent.

•Les exigences de conformité réglementaire ne sont pas respectées.

•L’événement n’a pas eu lieu ou n’a pas été signalé pendant la période d’inscription.

•Les alertes du fournisseur de services de sécurité ont été ignorées.

Que dois-je faire si je découvre un événement?

Signalez-le à Cysurance dans les 48 heures suivant la découverte. Fournissez suffisamment d’informations pour valider et évaluer l’événement dans un délai de 15 jours.

Quels documents sont requis pour demander une prestation de recouvrement?

Pour demander une prestation de recouvrement, vous devez fournir les éléments suivants :

•Documentation de votre date d’inscription dans la garantie de certification.

•Fichiers journaux et détails sur la compromission réseau.

•Toute information supplémentaire demandée par Cysurance.

•Autorisation accordée à Cysurance pour obtenir des données si nécessaire.

À combien d’événements admissibles ai-je droit pendant la période d’inscription?

Vous avez droit à un événement admissible pendant la période d’inscription.

Qu’est-ce qu’un événement admissible?

Un événement admissible est une attaque par rançongiciel ou une escroquerie FOVI qui entraîne un événement affectant les revenus de l’entreprise, un événement lié à la conformité ou un événement de responsabilité civile lié à la cybersécurité dans votre environnement.

Quelles sont les limites de la prestation?

La prestation de recouvrement ne dépassera pas le niveau d’indemnisation de garantie de certification spécifié dans votre confirmation d’inscription.

Qu’arrivera-t-il si je ne respecte pas les exigences de conformité?

Le non-respect des exigences de conformité (par exemple, évaluations des risques, formation des employés, politiques de confidentialité/sécurité) peut entraîner l’exclusion des prestations de recouvrement.

Quels services supplémentaires sont offerts après l’inscription à la garantie de certification?

Au moment de l’inscription, Cysurance soumettra votre environnement à des analyses externes régulières. Ces analyses soutiennent la surveillance et l’analyse des risques par Cysurance. Les domaines couverts comprennent :

•Sécurité du réseau

•État du DNS

•Cadence de correction

•Réputation de l’adresse IP

•Sécurité de l’application

•ESET Threat intelligence

•Veille sociale et sectorielle

•Fuites d’information (par exemple, le Web invisible)

•Score infonuagique

Les analyses identifient les vulnérabilités et n’utilisent pas les données propriétaires des participants. Elles sont réalisées toutes les deux semaines et des rapports détaillés sont disponibles sur demande.

La garantie cyber est-elle une police d’assurance?

Non, la garantie cyber est distincte de tout produit d’assurance. Déclarez tous les événements à votre assureur.

Puis-je utiliser la garantie cyber si j’ai souscrit à une assurance cyber?

Oui, vous pouvez cumuler la garantie cyber et votre assurance cyber.

Points clés

Rachat de franchise : peut couvrir les franchises d’assurance, les périodes d’attente ou d’autres frais à votre charge.

Exemple : si un incident lié à un rançongiciel déclenche plusieurs couvertures avec franchises et périodes d’attente, la garantie cyber peut prendre en charge ces frais.

Coordination : déclarez l’événement à la fois au fournisseur de garantie et à votre assureur. Envoyez les documents requis aux deux.

˄˅