Que demandent les assureurs cyber sur la protection contre les rançongiciels ?

Surtout si vous pourriez repartir sans payer et en combien de temps une attaque serait remarquée. Les questions typiques portent sur les sauvegardes (hors ligne ou immuables, séparées de vos comptes administrateurs habituels, et date de la dernière restauration de test), la MFA sur l’accès à distance et la messagerie, la rapidité d’application des correctifs critiques, l’exposition éventuelle du bureau à distance sur internet, la limitation des droits d’administration, la présence d’un EDREDR: endpoint detection and response (protection des postes). Logiciel de sécurité installé sur chaque ordinateur, qui observe ce qui se passe sur cette machine. sur les postes et l’existence d’une personne qui surveille les alertes et y répond. Certains assureurs demandent aussi si vous avez un plan d’action rançongiciel et qui décide face à une demande de rançon. Un rançongiciel est en général précédé de jours de préparation dans le réseau : l’attaquant contacte son serveur, scanne et passe d’une machine à l’autre. C’est cette fenêtre que la détection réseau peut raccourcir. NetSenX alerte sur ces étapes dans chaque offre et les explique simplement, mais il ne bloque pas le trafic et ne restaure pas les données ; la réponse à la première question reste des sauvegardes et un plan de reprise testé.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 20 questions sur CyberassuranceTous les thèmes