L'évolution complexe des cyberattaques dans le secteur de l'assurance

Scott Field, de Duck Creek, s'est récemment joint aux dirigeants de CyberCube et du Chartered Insurance Institute lors d'une table ronde organisée par Intelligent Insurer, consacrée à la manière dont le partage des données pourrait constituer la clé pour faire face aux cybermenaces.

Les cyberattaques sont de plus en plus fréquentes, mais ce n’est pas seulement leur ampleur qui est préoccupante : c’est aussi la manière dont elles ont évolué. Ces attaques menacent désormais les biens matériels, ce qui pose un véritable casse-tête en matière d’assurance cyber.

La situation est devenue si complexe que les gouvernements sont désormais appelés à intervenir, un point qui a été soulevé lors du dernier débat organisé par Intelligent Insurer, intitulé « Menaces cybernétiques : l'escalade mondiale confère un rôle de plus en plus important aux réassureurs ».

Mais les cyberattaques ne se limitent pas aux grandes entreprises d'un secteur particulier et, comme l'a souligné Wyn Jenkins, rédacteur en chef d'Intelligent Insurer, de nouvelles vulnérabilités sont mises au jour chaque jour. C'est pourquoi les compagnies d'assurance doivent faire preuve de souplesse, comme l'a expliqué Scott Field, responsable de la stratégie produit internationale chez Duck Creek.

« Le client final veut s’assurer qu’il est couvert, mais il ne s’intéresse pas aux détails techniques », a déclaré M. Field. « Après une cyberattaque, il souhaite reprendre ses activités le plus rapidement possible, mais pour les assureurs, la situation est bien plus complexe. La cyberassurance ne fonctionne pas comme l’assurance traditionnelle, où l’on se base sur le passé et sur des tendances pour prédire l’avenir : il faut des données. »

« Grâce à une base de données centralisée, les entreprises peuvent tirer les leçons de ce qui est arrivé à leurs homologues lors d’attaques passées, apprendre à mieux se préparer pour l’avenir et savoir à quoi prêter attention », a ajouté Jenna McGrath, cyberéconomiste senior chez CyberCube. « La question n’est pas de savoir si vous serez touché par une cyberattaque, mais quand. Il s’agit avant tout d’anticiper et d’atténuer ces dommages lorsqu’ils se produisent. »

« Il existe de nombreuses mesures non contraignantes qui Assistance secteur et les entreprises à s’engager dans cette voie, comme l’imposition d’amendes aux entreprises en cas de violation des données », a ajouté Ian Simons, autre intervenant et directeur marketing du Chartered Insurance Institute. « Mais le fait que les “Cyber Essentials” constituent une norme signifie que les entreprises savent clairement ce qu’elles doivent faire pour mettre Gestion des risques place Gestion des risques . »

La solution consiste donc à encourager chacun à travailler ensemble, à être sur la même longueur d'onde et, comme l'a souligné le panel, à partager les données afin que chacun puisse comprendre les risques.

Toutefois, comme l’a conclu M. Field, pour y parvenir, il faut continuer à investir dans les infrastructures de données ; cela, a-t-il précisé, « afin que le secteur puisse gagner en intelligence, s’uniformiser davantage et créer des produits d’assurance plus simples et plus faciles à comprendre ».

Écoutez ici notre podcast intitulé « Conquering Cyber Risk ».