Selon un nouveau rapport, 80 % des entreprises assures ayant subi une violation de donnes ne disposaient pas d’une couverture suffisante pour l’incident.
L’tude, ralise par la plateforme d’optimisation de la cyberscurit CYE, rvle que le dficit de couverture moyen est de 350 %, ce qui signifie que plus de 75 % de l’incident n’a pas t couvert.
Dans certains cas, le dficit d’assurance maximal atteint 3 000 %. Les secteurs faible technicit, comme l’hbergement et la restauration, la construction, les transports et l’entreposage, sont parmi les mieux couverts, tandis que des secteurs comme la finance et l’assurance, l’information et l’industrie manufacturire prsentent un dficit de couverture bien suprieur 100 %.
« De nombreuses organisations sont conscientes du cyber-risque, mais ne comprennent pas pleinement ce que pourrait tre le cot potentiel en cas de violation« , dclare Nimrod Partush, vice-prsident de la science des donnes chez CYE. « Cette tude souligne le nombre d’entreprises qui comptent sur la cyber-assurance pour couvrir les pertes encourues la suite d’un cyber-incident et qui sont surprises de constater que leur assurance ne couvre qu’une petite partie de ces pertes.«
La tendance au dficit d’assurance n’a pas diminu au cours des dernires annes. Cela suggre une lacune dans la capacit des organisations quantifier avec prcision leurs risques, et une lacune dans la capacit ou la volont des cyber-assureurs fournir une couverture d’assurance adquate.
Le rapport conclut :
Cette tude, qui s’appuie sur le vaste ensemble de donnes du CYE, met en vidence la ncessit d’adopter des pratiques prcises de gestion des cyber-risques. Alors que le paysage des menaces numriques continue d’voluer, les stratgies d’attnuation des risques financiers doivent elles aussi voluer. Une valuation prcise des risques et une attnuation optimise apparaissent comme des outils indispensables dans l’arsenal de lutte contre les cybermenaces, aidant les entreprises naviguer dans l’re numrique avec confiance et scurit.
Le chemin vers une couverture complte des cyber-risques est complexe, mais avec une analyse diligente, une planification stratgique et une adaptation continue, les entreprises peuvent protger leurs actifs contre la mare toujours croissante des menaces numriques.
Source : Rapport du CYE
Et vous ?
Pensez-vous que ce rapport est crdible ou pertinent ?
Quel est votre avis sur le sujet ?
Voir aussi :