Protégez votre entreprise des cyber-risques avec l’assurance cyber

Éviter la perte de données et les dommages financiers

Avec le développement du numérique qui augmente l’efficacité, il faut aussi prendre en considération l’augmentation des menaces engendrées par les cybercriminels. Les cybers attaques sont de plus en plus sophistiquées.

Les cybercriminels connaissent de nombreux moyens d’accéder aux entreprises par voie électronique. Une méthode qu’ils affectionnent particulièrement : le piratage de comptes courriels. Les escrocs volent l’identité de l’expéditeur. Ainsi, les entreprises reçoivent des consignes de paiement de la part de partenaires apparemment fiables, comme des clients ou des fournisseurs, parfois même de « leur » responsable des finances ou du CEO. L’argent atterrit ensuite sur les comptes des escrocs.

Des chevaux de Troie destructeurs

Un autre piège : des courriels contenant des pièces jointes ou des liens vers de faux sites Internet avec la consigne de télécharger des fichiers. A l’ouverture de ces fichiers, des chevaux de Troie sont libérés dans le système informatique, avec des conséquences très déplaisantes : le cheval de Troie Emotet par exemple.

Il est considéré aujourd’hui comme l’une des cybermenaces les plus dangereuses au monde et permet l’installation ultérieure d’autres programmes malveillants, comme le rançongiciel Ryuk. Celui-ci ne crypte pas seulement les données : il supprime également les copies de sécurité.

Vous souhaitez connaître la motivation de ces escrocs cyber ? D’une part l’argent, mais bien souvent, il s’agit uniquement de semer le chaos.

Entre pertes financières directes ou dommages causés par la perte ou la manipulation de données, ou la violation de leur protection : les compagnies d’assurances ont alors décidé de s’attaquer à ce problème. C’est la raison pour laquelle est conçue la cyber assurance, spécialement pour les entreprises.

Eviter les commandes en lignes qui tournent mal

Cela commence par déposer un produit dans le panier, saisir les données de livraison et choisir le mode de paiement. Il ne reste plus qu’à confirmer la commande. Dans deux à quatre jours ouvrables, un colis arrivera devant la porte. Tout cela est simple et confortable. Pourtant, entre la commande en ligne et le colis devant votre porte, bien des choses peuvent mal tourner. Le produit est donc commandé, mais n’arrivera jamais. Une assurance cyber complémentaire peut vous sauver de ce genre de dommages qui surviennent lors de l’utilisation de technologies Internet.

Protéger les données confidentielles contre l’hameçonnage

Actuellement, les PME sont de plus en plus la cible d’attaques ingénieuses d’hameçonnage.

Que signifie l’hameçonnage (phishing) ?

En falsifiant des sites Internet, des emails ou des messages courts, les fraudeurs tentent d’accéder à des données confidentielles d’utilisateurs Internet qui ne se doutent de rien. Les données concernées sont par exemple les données d’accès à des comptes de messagerie, des identifiants de connexion à des plateformes de prestataires de ventes aux enchères en ligne comme eBay ou des données d’accès de banque en ligne.

Exemple : un hacker envoie un faux email à l’un de vos collaborateurs ou l’une de vos collaboratrices. Ce faux email lui permet de se procurer les données d’accès à votre logiciel de paiement. En arrière-plan, le cyber-escroc vire alors un montant de CHF 25’000 sur un compte à l’étranger. Malgré une réaction rapide, l’argent ne peut plus être récupéré.

Nous vous conseillons de sensibiliser vos collaborateurs et vos collaboratrices et suivez cinq conseils que nous donnons à nos clients en collaboration avec Helvetia, pour protéger votre entreprise contre les attaques d’hameçonnage :

• Introduire le principe des « quatre yeux » pour les virements importants (p. ex. vérification collective)
• Mettre en place des authentifications à plusieurs facteurs pour les systèmes sensibles
• Installer des mesures techniques de protection telles que pares-feux, programmes antivirus, etc. et une politique des mots de passe solide
• Veiller à une gestion continue et en temps réel des correctifs et des mises à jour en vue d’installer les correctifs/mises à jour de sécurité les plus récents des fabricants de systèmes d’exploitation et de logiciels 
• Définir et mettre en place des déclencheurs correspondants (p. ex. limites et conditions-cadres) avec la banque concernée dans le but d’intercepter les paiements frauduleux

Sachez qu’il existe des formations pour vos collaborateurs et collaboratrices, particulièrement importantes afin qu’ils soient capables de détecter si possible les faux emails et même plus, les techniques d’hameçonnage possibles.