Delinea, spcialiste des solutions de gestion des accs privilges (PAM, Privileged Access Management) pour une scurit continue, publie une nouvelle tude rvlant non seulement que la cyberassurance est dsormais omniprsente mais aussi que plus de la moiti des entreprises qui en ont souscrit une ont d la faire jouer plusieurs fois.
En consquence, les assureurs se bornent prsent couvrir le strict ncessaire : seules 30 % des entreprises indiquent que leur contrat inclut des risques critiques parmi lesquels les ransomwares, les ngociations avec les matres-chanteurs et la dcision de payer la ranon.
Selon lenqute ralise par Censuswide auprs de 300 dcideurs informatiques aux tats-Unis, prs de 70 % des entreprises ont demand souscrire une cyberassurance. 93 % des demandes ont t approuves et, dans 65 % des cas, la procdure aurait pris moins de trois mois. Si lattnuation des risques est la premire raison de ces demandes (40 %), un tiers (33 %) des participants lenqute indiquent quil sagissait galement dune exigence de leur direction ou de leur conseil dadministration. 25 % prcisent que leur dcision a t surtout motive par de rcents incidents de ransomwares.
Compte tenu de la pression venant de la direction de lentreprise, il nest donc pas surprenant que 93 % des responsables informatiques aient reu le budget ncessaire pour la souscription dune cyberassurance, et ce en dpit de la hausse des primes observe par 75 % dentre eux loccasion de leur dernier renouvellement.
Les dirigeants dentreprises voient dans la cyberassurance un moyen de rduire les cots occasionns par des cyberattaques potentielles. Cest pourquoi la plupart des entreprises svertuent souscrire ou renouveler un contrat, quand bien mme les assureurs restreignent la couverture propose tout en en augmentant le prix , commente Art Gilliland, CEO de Delinea. Notre tude rvle que les assureurs exigent de plus en plus des entreprises la mise en place dun ventail plus large de mesures de scurit pour tenter de faire baisser le nombre de clients indemniser. Alors que 80 % des entreprises font jouer leur cyberassurance, la ncessit de solutions plus avances est prvoir.
Parmi les autres principales raisons cites pour la sollicitation dune cyberassurance figurent galement des obligations contractuelles (24 %) ou encore de rcents piratages de donnes (17 %). Une majorit des rpondants (48 %) prcisent que leur contrat couvre la rcupration des donnes. Environ un tiers dentre eux indiquent quil englobe la rponse aux incidents, le paiement des amendes rglementaires et les dommages aux tiers.
51 % des rpondants ont confirm quune formation de sensibilisation la cyberscurit tait un critre dligibilit pour bnficier dune cyberassurance. Pour 47 % dentre eux a t exige la mise en place dune protection antimalware, dun logiciel antivirus, dune authentification multi-facteurs (MFA) et dune sauvegarde des donnes. la question de savoir sils satisfaisaient lexigence des assureurs quant lutilisation dune solution de gestion des accs privilges (PAM, Privileged Access Management), une proportion similaire a indiqu disposer dune solution adquate (43 %) ou, au contraire, devoir en acqurir une (42 %).
Les solutions PAM peuvent contribuer limiter la vulnrabilit dune entreprise des risques tels que les ransomwares, tout en rduisant les cots lis une cyberassurance ventuelle , conclut Art Gilliland.
propos de Delinea :
Delinea est un fournisseur de solutions de gestion des accs privilges (PAM, Privileged Access Management) qui rendent la scurit continue pour l’entreprise moderne et hybride. Elle permet aux organisations de protger les donnes critiques, appareils, code et infrastructure cloud pour rduire les risques, assurer la conformit et simplifier la scurit.
Source : Delinea
Et vous ?
Trouvez-vous cette tude pertinente ?
Votre entreprise a-t-elle souscrit une cyberassurance ?
Voir aussi :