L'assurance cybernétique contribue à renforcer la cyber-résilience

Le premier trimestre 2023 montre les premiers signes de refroidissement du marché de l'assurance cybernétique. Les cyber-risques restent une préoccupation majeure pour les conseils d'administration de toutes les organisations, quelle que soit leur taille ou leur activité. Cela a motivé les organisations à repenser leurs stratégies de sécurité et à améliorer leur résilience face aux cyber-risques.

Ces dernières années, WTW et les assureurs ont beaucoup investi pour renforcer les connaissances de leurs équipes chargées des cyber-risques. Alors que les prix et les franchises ont augmenté au cours des trois dernières années en raison de la capacité limitée disponible sur le marché de l'assurance cybernétique et de l'augmentation des taux de sinistres, la sensibilisation des organisations aux cyber-risques a progressé au même rythme. Les assureurs ont amélioré la façon dont ils fournissent un retour d'information et WTW utilise des données complètes pour aider ses clients à décider non seulement des stratégies de cybersécurité, mais aussi des stratégies de transfert des risques.

La cyberanalyse en tant que service

Les conditions difficiles du marché ont forcé les clients et les courtiers à repenser la manière dont ils protègent et transfèrent les cyber-risques au marché de l'assurance. Parallèlement, la cybercriminalité se développe rapidement. L'IA aide les cybercriminels à accroître la portée et le taux de réussite des cyberattaques.

Les cyberattaques sont également de plus en plus utilisées comme une arme par des gouvernements malhonnêtes et des groupes terroristes. Les pirates informatiques s'attaquent à des infrastructures plus critiques, comme la mise hors service d'une centrale électrique, d'un port ou d'un oléoduc, ce qui peut avoir un impact négatif considérable sur la société dans son ensemble.

Alors qu'un nouvel équilibre semble se former sur le marché de l'assurance cybernétique, les assureurs et les clients restent vigilants et veillent à ce que l'évolution rapide du paysage des menaces ne conduise pas à un nouveau déséquilibre sur le marché. En tant que courtier analytique, WTW met les données au service de ses clients. Nous mettons à leur disposition des outils analytiques de pointe qui leur permettent de mieux comprendre les cyber-risques auxquels ils sont exposés, ce qui les aide à choisir la meilleure stratégie possible de transfert des risques.

Une approche en 3 étapes

1. Dans la première phase, WTW évalue le risque et le présente au marché. Notre équipe Cyber Risk Services offre une large gamme de services d'évaluation des risques, mais peut également aider à compléter un CISO, à interpréter des questionnaires et à préparer un roadshow de souscription.
2. Dans la deuxième phase, WTW met en place des outils d'analyse. Ces outils sont conçus pour utiliser les données afin de fournir un aperçu des risques potentiels du client :
   • Cyber Quantified est un outil exclusif de WTW qui quantifie le risque cybernétique, à la fois le risque de violation de la vie privée et le risque de panne de réseau, afin de mettre en évidence les pertes annuelles et les pertes liées à un incident unique auxquelles le client peut s'attendre. Cet outil permet de tester le programme d'assurance cybernétique et les options de renouvellement afin de décider quel programme offre le meilleur rendement.
   • Security Scorecard est un partenaire de WTW qui fournit un rapport détaillé sur la sécurité. Ce rapport met en évidence la sécurité du domaine public et donne accès à l'outil Security Scorecard. Sur la base de ce tableau de bord, il est possible d'améliorer les scores.
   • Les compagnies d'assurance ayant ajouté des clauses de coassurance pour limiter l'exposition à certains cyber-risques tels que les ransomwares, WTW a développé l'outil Total Cost of Risk (coût total du risque) pour montrer l'impact de ces clauses en cas de sinistre et aider à choisir le programme d'assurance optimal.
   • Un nouvel outil puissant d'analyse comparative des cyber risques permet de comparer les stratégies de placement avec celles d'organisations similaires.

Les résultats de tous ces outils sont des rapports clairs et concis qui peuvent être facilement interprétés par le conseil d'administration et les décideurs.

3. Dans la phase finale, WTW déploiera ses services de courtage, leaders sur le marché, afin de fournir aux clients un transfert de risque optimal. Pour les organisations multinationales ou les risques complexes, ce service peut également être déployé au-delà des frontières.

Le processus en trois étapes est un modèle fluide à 360 degrés, ce qui signifie que les différentes étapes s'imbriquent les unes dans les autres et que les étapes précédentes peuvent être réexaminées plus tard dans le processus.

Comme le renouvellement d'un programme d'assurance contre les cyber-risques signifie généralement que le risque est souscrit à nouveau chaque année, le même processus commence immédiatement après la mise en place ou le renouvellement du programme.

Pour plus de détails ou des questions supplémentaires, n'hésitez pas à contacter nos experts WTW Cyber aux coordonnées ci-dessous.