Une assurance cyber paiera-t-elle en cas d’attaque par rançongiciel ?

Cela dépend du libellé du contrat, pas du mot « cyber » dans son nom. Les contrats diffèrent par ce qu’ils couvrent : frais de réponse à incident, restauration des systèmes, pertes d’exploitation, réclamations de tiers et, dans certains contrats, la rançon elle-même. Ils diffèrent aussi par leurs exclusions, leurs franchises, le délai de carence avant la prise en compte des pertes d’exploitation et les conditions de sécurité déclarées à la souscription, comme l’authentification multifacteur (MFA) et des sauvegardes hors ligne. Le paiement d’une rançon peut en outre être limité par la loi, par exemple lorsque les attaquants figurent sur une liste de sanctions ; l’assureur peut alors refuser cette part même si le reste est couvert. Avant un incident, relisez la garantie avec votre courtier, notez la ligne d’urgence de l’assureur et les conditions de déclaration, et vérifiez que chaque mesure déclarée existe vraiment. NetSenX ne décide pas de la garantie, mais ses alertes et son journal d’audit, dans chaque offre, aident à montrer ce qui était surveillé et quand les premiers signes sont apparus.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 20 questions sur CyberassuranceTous les thèmes