Cyberassurance : La qualité de la défense détermine la prime

Partager le post

L'assurance contre la cybercriminalité fait désormais partie de la protection standard des entreprises. Mais les conditions d'assurance dépendent de votre propre qualité de défense. Le rapport Sophos sur la cyberassurance montre que ceux qui ont une assurance sont plus susceptibles de payer une rançon aux criminels.

Dans le nouveau rapport « The Critical Role of Frontline Cyber ​​​​Defenses in Cyber ​​Insurance Adoption », Sophos a examiné les liens entre la qualité de la défense, l'assurabilité et les conditions d'assurance pour les entreprises. 95 % des organisations qui ont souscrit une police d'assurance cyber au cours de l'année écoulée affirment que la qualité des cyberdéfense de leur organisation a un impact direct sur leurs conditions d'assurance.

  • Pour 60 %, la qualité influence la possibilité d'obtenir une couverture d'assurance
  • 62 % indiquent un impact sur le coût de la couverture
  • Dans 28% des cas, la qualité de la défense influence les termes du contrat

Entre-temps, un très grand nombre d'entreprises assurées

🔎 Les entreprises qui ont déjà été touchées par un ransomware ont déclaré que l'obtention d'une couverture affectait les primes : les qualités des compétences de défense déterminent la prime - ceux qui ont déjà été touchés par un ransomware ont plus de mal à obtenir un contrat (Photo : Sophos).

Le rapport, The Critical Role of Frontline Cyber ​​​​Defenses in Insurance Adoption, indique également que l'adoption de la cyber-assurance est désormais la norme. 91 % des organisations ont une couverture d'assurance et 8 % prévoient de souscrire une police au cours de l'année prochaine. La couverture d'assurance, à son tour, joue un rôle dans la capacité des entreprises à se remettre d'une attaque.

Ceux qui sont assurés sont quatre fois plus susceptibles de payer une rançon pour leurs données

Les organisations disposant d'une cyber-assurance sont mieux en mesure de récupérer leurs données si elles ont été cryptées lors d'une attaque de ransomware :

  • 98 % avec une police autonome et 97 % avec une couverture d'assurance complète sont recouvrables, contre 84 % sans couverture.
  • Les entreprises avec des polices autonomes étaient presque quatre fois plus susceptibles de payer les frais d'extorsion pour récupérer leurs données que celles sans assurance : 59 % des entreprises avec une cyber-assurance autonome ont payé la réclamation. En revanche, 37 % des entreprises qui ont souscrit une cyber-assurance dans le cadre d'une police d'assurance plus large et 15 % de celles qui n'avaient pas de cyber-assurance ont payé la rançon.

"La qualité des mesures de cybersécurité d'une entreprise Protection contre les attaques actives est cruciale. Les entreprises doivent configurer et gérer correctement les technologies de sécurité tout en répondant efficacement aux menaces, ce qui nécessite des compétences d'expert », a déclaré Raja Patel, vice-président senior des produits chez Sophos. "Avec le capacité de détection et de réponse aux menaces, une première dans l'industrie Sophos rencontre ses clients là où ils se trouvent et leur permet d'obtenir d'excellents résultats en matière de sécurité.

contexte de l'étude

Les données de l'étude The Critical Role of Frontline Cyber ​​​​Defenses in Cyber ​​​​Insurance Adoption sont issues d'une étude mondiale indépendante menée en janvier et février 2023 auprès de 3.000 14 professionnels de la cybersécurité/informatique dans XNUMX pays.

Plus sur Sophos.com

 


À propos de Sophos

Plus de 100 millions d'utilisateurs dans 150 pays font confiance à Sophos. Nous offrons la meilleure protection contre les menaces informatiques complexes et la perte de données. Nos solutions de sécurité complètes sont faciles à déployer, à utiliser et à gérer. Ils offrent le coût total de possession le plus bas du secteur. Sophos propose des solutions de chiffrement primées, des solutions de sécurité pour les terminaux, les réseaux, les appareils mobiles, la messagerie et le Web. Vous bénéficiez également de l'assistance des SophosLabs, notre réseau mondial de centres d'analyse propriétaires. Le siège social de Sophos se trouve à Boston, aux États-Unis, et à Oxford, au Royaume-Uni.


 

Articles liés au sujet

Plateforme de cybersécurité avec protection pour les environnements 5G

Trend Micro, spécialiste de la cybersécurité, dévoile son approche basée sur une plateforme pour protéger la surface d'attaque en constante expansion des organisations, y compris la sécurisation ➡ En savoir plus

Manipulation des données, le danger sous-estimé

Chaque année, la Journée mondiale de la sauvegarde, le 31 mars, rappelle l'importance de sauvegardes à jour et facilement accessibles. ➡ En savoir plus

Les imprimantes comme risque de sécurité

Les flottes d'imprimantes d'entreprise deviennent de plus en plus un angle mort et posent d'énormes problèmes en termes d'efficacité et de sécurité. ➡ En savoir plus

Sécurité informatique : la base de LockBit 4.0 désamorcée

Trend Micro, en collaboration avec la National Crime Agency (NCA) du Royaume-Uni, a analysé la version non publiée en cours de développement. ➡ En savoir plus

La loi IA et ses conséquences sur la protection des données

Avec l'AI Act, la première loi pour l'IA a été approuvée et donne aux fabricants d'applications d'IA un délai de six mois à ➡ En savoir plus

MDR et XDR via Google Workspace

Que ce soit dans un café, un terminal d'aéroport ou un bureau à domicile, les employés travaillent dans de nombreux endroits. Cependant, cette évolution pose également des défis ➡ En savoir plus

Systèmes d'exploitation Windows : près de deux millions d'ordinateurs menacés

Il n'y a plus de mises à jour pour les systèmes d'exploitation Windows 7 et 8. Cela signifie des failles de sécurité ouvertes et, par conséquent, cela vaut la peine et ➡ En savoir plus

L'IA sur Enterprise Storage combat les ransomwares en temps réel

NetApp est l'un des premiers à intégrer l'intelligence artificielle (IA) et l'apprentissage automatique (ML) directement dans le stockage principal pour lutter contre les ransomwares. ➡ En savoir plus