Assurance des cyber risques

A. Introduction : Les typologies de risques cyber
1. Diversité des risques eux-mêmes (panorama rapide des principales cyber-attaques)
2. Diversité des sources : externes et internes
3. Diversité des conséquences : sur l'activité et l'entreprise

B. Spécificités de la cyber-assurance
1. Utilité d'une police cyber par rapport à une police générique
2. Police hybride : assistance et assurance
3. Couverture large : dommages directs, responsabilité …

C. Prérequis en termes de souscription
1. Cyber-assurance comme composante d'une démarche de cyber-résilience et non palliatif
2. Déterminer son exposition (fréquence)
3. Déterminer son risque (incidence)

D. Gestion de sinistre cyber (I) : gestion de crise
1. Assureur (courtier) : pivot de la gestion de crise
2. Ouverture à un panel d'experts
3. Gestion fluide et organisée

E. Gestion de sinistre cyber (II) : garanties plus classiques
1. Pertes usuellement prises en charge : pertes d'exploitation, frais de reconstruction, frais supplémentaires
2. Prise en charge des sanctions et des rançons : de faux débats aujourd'hui désuets
3. Le coût des recours

E. Evolution de la cyber-assurance
1. Difficultés pour couvrir un risque incontrôlable : de nouveaux mécanismes mis en place
2. Les pools d'experts à la souscription et non uniquement en gestion de crise