Une cyberattaque ne touche pas que les grandes entreprises. Pour une PME, un rançongiciel ou une fraude au paiement peut bloquer l’activité pendant des jours. L’assurance cyber est utile, mais elle vient après la prévention.
1. Des sauvegardes testées
Conservez au moins une copie hors ligne ou isolée du réseau, et vérifiez régulièrement que la restauration fonctionne réellement.
2. La double authentification
Activez-la sur la messagerie, les accès à distance et les outils de gestion. C’est l’une des mesures les plus efficaces contre le vol de mots de passe.
3. Des systèmes à jour
Les failles connues sont la porte d’entrée la plus courante. Mettez à jour systèmes, applications et équipements réseau sans attendre.
4. Des collaborateurs sensibilisés
Une courte formation à l’hameçonnage et aux fausses factures ou demandes de virement urgentes réduit nettement le risque.
5. Un plan de réaction
Qui appeler, que couper, qui décide, comment informer clients et partenaires ? Un plan d’une page, connu de tous, fait gagner un temps précieux. L’Office fédéral de la cybersécurité (OFCS) met un guichet de signalement à disposition.
Et l’assurance ?
Selon les contrats, une assurance cyber peut prendre en charge les frais de gestion d’incident, l’interruption d’exploitation et certaines responsabilités. Les assureurs examinent les mesures en place et prévoient des exclusions : il faut lire les conditions. Une cartographie des risques est un bon point de départ.
Information générale, sans valeur de conseil personnalisé. Les règles et délais peuvent évoluer : vérifiez-les pour votre situation.