![\"Les](\"https:\/\/www.m-q.ch\/wp-content\/uploads\/2021\/02\/Cyberrisiken-sind-mehr-als-ein-IT-Problem.jpg\")
<\/p>\n<\/p>\n
<\/p>\n
<\/p>\n
Le barom\u00e8tre des risques 2017 d'Allianz classe les cyberrisques parmi les dix plus grands risques pour les entreprises pour la quatri\u00e8me ann\u00e9e cons\u00e9cutive. Les entreprises de toutes tailles sont confront\u00e9es \u00e0 une complexit\u00e9 et une rapidit\u00e9 de changement croissantes. Contrairement aux risques traditionnels tels que les catastrophes naturelles ou les incendies, les cyberrisques ne causent g\u00e9n\u00e9ralement pas de dommages physiques. Toutefois, des donn\u00e9es perdues ou mal transmises et des syst\u00e8mes en panne peuvent paralyser les services ou la production et \u00e9branler la confiance des investisseurs, des clients et des autres parties prenantes.<\/p>\n
Identifier les lacunes en mati\u00e8re d'assurance<\/strong> La perte de r\u00e9putation n'est pas assurable<\/strong> <\/p>\n \"Dans le langage des assureurs, les \"pertes par accumulation\" menacent.\"<\/strong><\/em><\/p>\n <\/p>\n Il n'est pas possible de chiffrer la perte de r\u00e9putation. \"Il y a trop d'autres facteurs incertains en jeu ici\", explique le Dr Carin Gantenbein, responsable de la responsabilit\u00e9 professionnelle et du cyber chez Zurich Insurance. L'estimabilit\u00e9 a toujours \u00e9t\u00e9 un crit\u00e8re essentiel pour l'assurabilit\u00e9. Si l'on ne dispose que de quelques valeurs empiriques sur le type, la fr\u00e9quence et l'\u00e9tendue des dommages, l'incertitude du diagnostic et du pronostic est \u00e9lev\u00e9e. Les valeurs d'exp\u00e9rience concernant les cyberrisques sont difficilement accessibles, car de nombreuses victimes sont r\u00e9ticentes \u00e0 fournir des informations sur les incidents correspondants. En outre, les cyberrisques sont soumis \u00e0 un risque \u00e9lev\u00e9 de changement, par exemple en ce qui concerne les directives relatives \u00e0 la protection des donn\u00e9es. L'hyperconnectivit\u00e9 est \u00e9galement essentielle du point de vue de la mod\u00e9lisation des cyberdommages. En raison de la mise en r\u00e9seau mondiale, plusieurs entreprises sont g\u00e9n\u00e9ralement touch\u00e9es par un cyberincident. S'il est d\u00e9couvert trop tard, les dommages potentiels augmentent de mani\u00e8re exponentielle. Dans le jargon des assureurs, les \"pertes par accumulation\" sont imminentes, ce qui n\u00e9cessite une surprime. Plus l'estimation est incertaine, plus les primes et les franchises sont \u00e9lev\u00e9es et plus les sommes assur\u00e9es sont faibles. La pr\u00e9vention et la pr\u00e9caution sont donc d'autant plus importantes.<\/p>\n sensibiliser au probl\u00e8me<\/strong> <\/p>\n \"Si le pire devait arriver malgr\u00e9 les pr\u00e9cautions, les plans de crise et d'urgence devraient entrer en action.\"<\/strong><\/em><\/p>\n <\/p>\n L'Office f\u00e9d\u00e9ral allemand pour la s\u00e9curit\u00e9 de l'information (BSI) publie des normes minimales reconnues (\"normes BSI\") qui peuvent servir d'orientation.<\/p>\n <\/p>\n Les courriels bien falsifi\u00e9s sont difficiles \u00e0 d\u00e9tecter. C'est ce que montrent, par exemple, les e-mails envoy\u00e9s au nom de Ricardo ou d'UBS. C'est ce que montrent, par exemple, les courriels envoy\u00e9s au nom de Ricardo ou d'UBS, avec lesquels des fraudeurs ont tent\u00e9 d'obtenir les coordonn\u00e9es bancaires de clients. Les attaques cibl\u00e9es sur les entreprises tentent souvent d'acc\u00e9der par l'interm\u00e9diaire des employ\u00e9s. Par cons\u00e9quent, la sensibilisation des employ\u00e9s aux risques est essentielle et doit \u00eatre encourag\u00e9e par le biais de la formation. Si, malgr\u00e9 les pr\u00e9cautions, le pire devait arriver, il convient de mettre en place un plan de crise et d'urgence qui inclut les employ\u00e9s, les clients et les fournisseurs et limite ainsi les d\u00e9g\u00e2ts. Il est important qu'un processus de gestion des risques ne reste pas un projet ponctuel, mais soit ancr\u00e9 dans l'entreprise. Cela n\u00e9cessite des tests r\u00e9guliers, des ateliers, une communication ainsi qu'un suivi et une mise \u00e0 jour au-del\u00e0 des fronti\u00e8res et des hi\u00e9rarchies des d\u00e9partements. Pour renforcer la r\u00e9silience aux cyberincidents, il faut comprendre que les cyberrisques touchent l'ensemble de l'entreprise et sont le probl\u00e8me de tous.<\/p>","protected":false},"excerpt":{"rendered":" Der Allianz Risk Barometer 2017 z\u00e4hlt Cyber-risiken im vierten Jahr in Folge zu den zehn gr\u00f6ssten Risiken f\u00fcr Unternehmen. Unter-nehmen jeglicher Gr\u00f6sse sehen sich mit einer steigenden Komplexit\u00e4t und Ver\u00e4nderungs-geschwindigkeit konfrontiert. Im Gegensatz zu traditionellen Risiken wie Naturkatastro-phen oder Feuer verursachen Cyberrisiken zwar meist keine physischen Sch\u00e4den. Doch verlorene oder falsch \u00fcbermittelte Daten […]<\/p>\n","protected":false},"author":62,"featured_media":11117,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[4],"tags":[4769],"class_list":["post-11091","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-risikomanagement","tag-1-2-2017"],"acf":[],"yoast_head":"\n
\nLes nouvelles menaces peuvent souvent entra\u00eener des lacunes dans la couverture en termes de gestion des risques et d'assurance. Les cyberattaques pr\u00e9sentent divers risques li\u00e9s \u00e0 la confidentialit\u00e9, \u00e0 la disponibilit\u00e9 ou \u00e0 l'int\u00e9grit\u00e9 des donn\u00e9es et des syst\u00e8mes. Contrairement \u00e0 la croyance populaire, les cyberincidents ne sont g\u00e9n\u00e9ralement pas enti\u00e8rement couverts par les polices d'assurance classiques telles que la perte de revenus, la responsabilit\u00e9 ou la perte de confiance. Jusqu'\u00e0 pr\u00e9sent, les solutions de cyber-risque ont \u00e9t\u00e9 propos\u00e9es principalement par des assureurs internationaux tels que AIG, Allianz, Chubb ou Zurich. Il convient de noter que la menace des cyberrisques va bien au-del\u00e0 du piratage, des violations de donn\u00e9es ou du vol de donn\u00e9es. Une d\u00e9faillance technique de l'infra-structure ou une erreur humaine peuvent \u00e9galement entra\u00eener de graves dommages. Selon une \u00e9tude de l'Institut d'\u00e9conomie des assurances de l'Universit\u00e9 de Saint-Gall, les politiques actuelles des assureurs couvrent les causes suivantes : Attaque de pirates, chantage, erreur humaine et, dans certains cas, erreur technique. Les couvertures comprennent g\u00e9n\u00e9ralement les co\u00fbts directement imputables, tels que la criminalistique (clarification, identification, s\u00e9curisation des preuves), la restauration du site web ou des donn\u00e9es des clients, ainsi que les co\u00fbts de l'interruption des activit\u00e9s ou des litiges juridiques. Parmi les exemples sp\u00e9cifiques, citons les paiements de ran\u00e7ons pour les chevaux de Troie de cryptage, les frais de consultation pour la gestion de la crise, les co\u00fbts pour informer les clients et les d\u00e9penses pour reconstruire les donn\u00e9es perdues ou endommag\u00e9es. Les montants couverts varient entre 5 et 50 millions de francs suisses.<\/p>\n
\nCependant, de nombreuses entreprises sont encore plus pr\u00e9occup\u00e9es par les co\u00fbts cons\u00e9cutifs : l'atteinte \u00e0 l'image de l'entreprise laisse souvent derri\u00e8re elle une perte \u00e9conomique aussi importante que l'interruption des activit\u00e9s ou la perte de donn\u00e9es. Mais pratiquement aucun assureur ne couvre le pr\u00e9judice de r\u00e9putation ou la perte de valeur marchande r\u00e9sultant d'une atteinte \u00e0 l'image. En g\u00e9n\u00e9ral, seuls les honoraires des consultants en relations publiques sont couverts. La principale raison en est que les assureurs ne couvrent pas les dommages caus\u00e9s par<\/p>\n
\nQuiconque consid\u00e8re que les cyberrisques ne concernent que l'informatique commet une erreur fondamentale. Cette responsabilit\u00e9 ne peut \u00eatre d\u00e9l\u00e9gu\u00e9e \u00e0 des experts. Tous les membres de l'entreprise doivent \u00eatre conscients des risques. Une analyse d\u00e9taill\u00e9e des risques constitue la base de l'identification et de la compr\u00e9hension des dangers les plus importants. De nombreuses entreprises ont recours \u00e0 l'analyse de sc\u00e9narios pour identifier les donn\u00e9es et les syst\u00e8mes concern\u00e9s, les causes possibles et les groupes d'auteurs potentiels, et pour simuler les effets possibles. La mesure de protection la plus fondamentale est l'\"hygi\u00e8ne informatique\" professionnelle, qui prot\u00e8ge les donn\u00e9es et les syst\u00e8mes et d\u00e9tecte rapidement les erreurs et les attaques. L'Office f\u00e9d\u00e9ral des Si-<\/p>\n