Moment de sécurité
Le questionnaire de renouvellement de cyberassurance est à remplir?
Vos réponses ont valeur de déclarations juridiques.
Voici comment répondre avec exactitude à votre questionnaire de cyberassurance, réduire votre prime et éviter les pièges qui annulent les demandes d’indemnisation. Voyez-le comme le document que votre assureur relira après une intrusion, à la recherche d’une raison de ne pas payer.
Lancer une analyse de domaine gratuite Voir la liste de vérification
Échéance de renouvellement cette semaine? Appelez ThreeShield : 1-403-538-5053
Avant de signer quoi que ce soit
1. Lisez chaque attestation comme le ferait un expert en sinistres
« Utilisez-vous l’AMF? » signifie partout, y compris le RPV, le bureau à distance, le courriel, les comptes d’administrateur et ce vieux compte de service dont personne ne parle. S’il existe une seule exception, indiquez-la par écrit. Une réserve honnête change rarement votre prime; un « oui » faux peut annuler toute votre demande d’indemnisation.
2. Analysez votre propre surface d’attaque comme le fera l’assureur
La plupart des assureurs lancent des analyses externes contre vos domaines et fixent votre prix selon ce qu’ils trouvent. Voici le piège. Un analyseur de vulnérabilités interne comme Nessus ne vérifie que les actifs que vous lui indiquez; il ne voit donc jamais le sous-domaine oublié, l’enregistrement DNS périmé ni l’appareil exposé sur Internet dont personne ne se rappelle la mise en service. L’outil du souscripteur trouve justement ces éléments. Analysez-vous donc comme le fera l’assureur et repérez d’abord les expositions oubliées : RDP exposé, serveurs Web désuets, SPF/DKIM/DMARC manquants, certificats expirés et sous-domaines orphelins. Des clients qui ont corrigé ces problèmes avant l’analyse de l’assureur ont signalé des primes inférieures de 12 %.
3. Réunissez les preuves de votre cadence d’application des correctifs
« Nous appliquons les correctifs dans un délai de 30 jours » doit pouvoir se prouver, pas seulement s’espérer. Produisez des rapports montrant quand les correctifs critiques ont réellement été appliqués sur les postes de travail, les serveurs et les applications tierces. Si les preuves ne correspondent pas à l’affirmation, corrigez le processus ou corrigez la réponse.
4. Vérifiez les attestations sur l’EDR, les sauvegardes et les départs
Les assureurs accordent beaucoup de poids à trois questions : l’EDR est-il présent sur chaque poste (vérifiez le nombre, pas l’intention), les sauvegardes sont-elles testées et conservées hors ligne ou immuables (un test de restauration vaut mieux qu’une case cochée), et les comptes des employés qui partent sont-ils désactivés rapidement (examinez vos trois derniers départs, en toute honnêteté).
5. Connaissez les pièges qui annulent les demandes d’indemnisation
Les pièges récurrents : une exception à l’AMF que le questionnaire n’a pas signalée, des sauvegardes qui existaient mais n’ont jamais été testées, un « EDR déployé » sur 90 % des postes alors que l’intrusion est passée par les autres 10 %, et des changements importants en cours de police qui n’ont jamais été déclarés. Si votre environnement change après le renouvellement, informez votre courtier. Le silence est l’arme des experts en sinistres.
6. Conservez vos preuves avec la police
Classez le questionnaire rempli avec les rapports qui appuient chaque réponse : résultats d’analyse, rapports de correctifs, exportations de la couverture de l’AMF et journaux de tests de sauvegarde. Si vous devez un jour présenter une demande d’indemnisation, vous prouverez que vos attestations étaient vraies au moment où vous les avez faites, au lieu de reconstituer de mémoire l’environnement d’il y a un an.
Faites du questionnaire de l’an prochain une exportation, pas un projet
Analyse de domaine gratuite
Voyez toute votre surface d’attaque externe comme le fera l’outil de votre assureur, y compris les sous-domaines oubliés et les entrées DNS périmées qu’un analyseur interne ne vérifie jamais. Services exposés, protections du courriel et problèmes de certificats : tout est repéré avant d’influencer votre prime.
Correctifs pour plus de 7 400 applications
Application automatisée des correctifs, avec des rapports qui prouvent votre cadence. Les preuves à l’appui de l’attestation sont produites en continu.
Automatisation de la conformité GRC
Lavawall® associe vos contrôles réels aux questions des assureurs, de sorte que les preuves des attestations deviennent un rapport que vous produisez à chaque renouvellement.
Détection d’intrusions dans M365
La surveillance continue devient de plus en plus un élément à part entière des questionnaires. Lavawall couvre les connexions à Microsoft 365, les autorisations OAuth et les changements de configuration.
Vous voulez un questionnaire bien rempli, preuves à l’appui?
ThreeShield est l’équipe CISSP/CISA qui conçoit Lavawall®. Elle remplit les questionnaires d’assurance avec vous, vérifie chaque attestation par rapport à votre environnement réel et peut réaliser un audit de cybersécurité complet (en anglais) si vous préférez combler les lacunes avant de signer.
Questions fréquentes
- Que se passe-t-il si une réponse se révèle inexacte?
- La demande d’indemnisation peut être refusée ou la police annulée. Les attestations inexactes figurent parmi les raisons les plus courantes d’un tel résultat après un incident. Si vous avez attesté que l’AMF était en place partout et que l’attaquant est entré par un compte qui n’en avait pas, attendez-vous à ce que l’assureur examine cette réponse de très près. Répondez selon ce qui est vrai aujourd’hui, pas selon ce qui est prévu.
- Pourquoi analyser notre propre périmètre avant le renouvellement?
- Parce que votre assureur le fera. La plupart des assureurs analysent vos domaines, et les problèmes exposés sur Internet influencent directement votre prime et votre assurabilité. Des clients qui ont corrigé ces problèmes avant l’analyse de l’assureur ont signalé des primes inférieures de 12 %.
- Quelqu’un peut-il nous aider à remplir le questionnaire avec exactitude?
- Oui. ThreeShield remplit les questionnaires avec vous, vérifie chaque attestation par rapport à votre environnement réel et, si vous préférez, peut d’abord auditer votre environnement et combler les lacunes.