× 2
La probabilité de subir une cyberattaque est deux fois plus élevée que celle de subir un incendie. C'est le risque n°1 des entreprises.
Source : Allianz Risk Barometer
Cybersécurité : piloter le risque
Protégez votre entreprise contre le risque cyber
Assurexcel, agent général MMA en Normandie, s'associe à Stoïk, spécialiste de la cyber-assurance, et à Cybeary, expert en cybersécurité, pour vous offrir une protection complète : prévention, assurance et assistance 24/7 en cas d'attaque.
- ✔ Audit gratuit et sans engagement
- ✔ Diagnostic en 45 minutes
- ✔ Un interlocuteur local, en Normandie
Un partenariat
Le risque cyber en chiffres
Le risque cyber : plus probable qu'un incendie
Combien d'entreprises investissent autant en cybersécurité qu'en protection incendie ? Pourtant, la cyberattaque est devenue le premier risque des entreprises, quels que soient leur taille et leur secteur.
40 %
des victimes de rançongiciel étaient des TPE, PME et ETI en 2022
Source : ANSSI
50 000 €
de coût médian d'une cyberattaque pour une entreprise
Source : Le Monde Informatique
60 %
des PME font faillite dans les 18 mois suivant une attaque
Source : Anozr Way
Les cybercriminels sont aujourd'hui organisés en véritables entreprises. Ils balaient massivement le web à la recherche de failles, sans distinction de secteur ou de taille. TPE, PME, ETI, professions libérales, collectivités : aucune structure n'est à l'abri.
- Que feriez-vous en cas de cyber-incident ?
- Pourriez-vous continuer votre activité si un attaquant rendait vos outils informatiques inutilisables ou chiffrait vos données ?
- Quelles seraient les conséquences d'une fuite de données personnelles ou confidentielles sur votre activité ?
- Vérifiez-vous les IBAN de l'ensemble des factures que vous réglez chaque mois ?
Des exemples concrets
Trois sinistres réels, et ce qu'ils ont coûté
Arrêt d'activité, fraude au virement, fuite de données : les conséquences d'un incident cyber se chiffrent vite en dizaines, voire en centaines de milliers d'euros.
Fuite de données personnelles
Un employé d'un éditeur de logiciel est piégé par un e-mail de phishing : le pirate accède aux données clients.
- Experts informatiques 10 000 €
- Experts juridiques 20 000 €
- Responsabilité civile 100 000 €
Coût total130 000 €
Blocage par un rançongiciel
Pendant les soldes, le site e-commerce d'un commerçant est bloqué : une rançon est exigée pour la remise en état.
- Experts informatiques 30 000 €
- Perte d'exploitation 450 000 €
Coût total480 000 €
Fraude aux faux ordres de virement
L'employé d'un cabinet de conseil effectue un virement vers un compte frauduleux, croyant répondre à une demande de son supérieur dont l'adresse e-mail a été usurpée.
- Experts informatiques 10 000 €
- Montant de la fraude 57 000 €
Coût total67 000 €
Exemples issus des retours d'expérience de notre partenaire Stoïk.
Notre solution avec Stoïk
Une protection complète, avant, pendant et après l'attaque
La cybersécurité ne remplace pas la cyber-assurance, et inversement. Comme pour l'incendie, on installe des extincteurs et on souscrit une assurance. Stoïk combine les deux ; Assurexcel vous accompagne localement, du diagnostic à la gestion du sinistre.
Prévention
Scan & monitoring
- Audit de votre nom de domaine et de votre Active Directory
- Surveillance continue de votre exposition externe et alertes
- Simulations de phishing et sensibilisation de vos équipes
- Solutions EDR, MDR et Email Security disponibles
L'humain reste le point d'entrée privilégié des attaquants : la formation continue est indispensable.
Assurance
Les garanties
- Perte d'exploitation : couverture dès la 13e heure d'interruption (franchise 12 h), pertes de chiffre d'affaires et frais fixes
- Cyberfraude : fraude au virement et usurpation d'identité, franchise de 5 000 € ramenée à 0 € avec l'outil Email Security
- Rançongiciel : gestion complète par le CERT, négociation et options de récupération
- Réputation : communication de crise, notification des clients et fournisseurs impactés
Franchises optimisées grâce aux outils de prévention. Garanties, plafonds et exclusions précisés au contrat.
Assistance
Gestion de crise 24/7
- Numéro d'urgence joignable 24 h/24, 7 j/7 pour une intervention immédiate
- CERT de 15 ingénieurs experts en cybersécurité, issus de grands groupes spécialisés
- Négociateurs, juristes et communication de crise
- Accompagnement de bout en bout jusqu'à la reprise de l'activité
À notifier dès la moindre suspicion, même sans certitude : la rapidité de réaction est cruciale.
Idées reçues
« Ça n'arrive qu'aux autres »
Les quatre objections que nous entendons le plus souvent, et pourquoi elles ne tiennent pas.
Mon entreprise est trop petite pour être une cible
Les grands groupes ont été les premières victimes. Désormais, toutes les entreprises sont visées : TPE, PME et ETI ont représenté 40 % des victimes de rançongiciel en 2022 (ANSSI).
La plupart des attaquants ne ciblent pas une entreprise précise : ils cherchent à atteindre le plus grand nombre via des attaques automatisées.
Mon entreprise est peu digitale, elle ne détient pas de données
Les entreprises dépendantes du numérique ou détenant des données personnelles, bancaires ou confidentielles sont des cibles privilégiées.
Avec la généralisation des usages numériques et la professionnalisation des cybercriminels, aucun secteur n'est préservé : le risque cyber est considéré comme le risque n°1 des entreprises (Allianz).
J'ai confiance en mon prestataire informatique
Son rôle est de configurer efficacement votre système. Mais les techniques des pirates évoluent vite et les contrôles de sécurité ne suffisent pas toujours face aux nouvelles menaces.
Un prestataire informatique n'est pas forcément qualifié pour agir en cas d'incident cyber : c'est le rôle du CERT et de la gestion de crise.
Mon assurance professionnelle couvre ce risque
La responsabilité civile professionnelle, parfois obligatoire, ne protège pas contre les conséquences d'une cyberattaque.
Pour être couvert en cas d'incident cyber, il faut souscrire une police d'assurance spécialisée dans ce domaine.
Audit cyber gratuit
Connaître vos faiblesses avant l'attaquant, en 3 étapes
-
1
Vous remplissez le formulaire
Deux minutes suffisent. Aucune installation, aucun accès à vos systèmes.
-
2
Diagnostic tripartite de 45 minutes
En visioconférence avec Assurexcel et Stoïk : validation des prérequis, scan externe de votre exposition (nom de domaine, messagerie, services exposés) et analyse de vos besoins spécifiques.
-
3
Rapport et offre sur mesure
Cartographie de votre surface d'attaque, recommandations priorisées et, si vous le souhaitez, une offre de couverture cyber prête à l'emploi, adaptée à votre structure et à votre secteur.
Gratuit, sans engagement, sur mesure.
Les 3 prérequis d'une cyber-assurance
- Une sauvegarde testée, au moins une fois par an, pour garantir la récupération des données.
- Une sauvegarde froide, complètement déconnectée du système, pour résister aux rançongiciels.
- Un antivirus ou EDR actif, à jour et opérationnel sur l'ensemble du parc.
Événement
Matinale cyber : comprendre, prévenir, s'assurer
Une matinée d'échanges concrets animée en binôme par Assurexcel et Cybeary, réservée aux dirigeants et responsables d'entreprises normandes. Places limitées.
Au programme
- Le risque cyber : plus probable qu'un incendie Qui sont les attaquants, comment ils opèrent, pourquoi aucune entreprise n'est à l'abri. Rançongiciel, phishing, fraude au virement : les cas réels.
- Le maillon faible et la défense en profondeur Avec Cybeary : audit, pentest, EDR, MFA, sauvegardes 3-2-1, simulations de phishing. Ce que voit un attaquant de votre entreprise.
- Que couvre vraiment une cyber-assurance ? Avec Assurexcel et Stoïk : perte d'exploitation, cyberfraude, rançongiciel, réputation. Prérequis, franchises, exclusions.
- Le jour J : gestion de crise 24/7 Quand notifier, qui appeler, que faire dans les premières heures. Questions / réponses avec les intervenants.
Vos intervenants
Sébastien Marek
Directeur commercial, Assurexcel
Cyber-assurance et gestion des risques
Cyber-assurance et gestion des risques
Quentin Lebret
Cybeary, cybersécurité des PME
Audit, protection, sensibilisation, résilience
Audit, protection, sensibilisation, résilience