À propos de nous

Diversité et l’inclusion

Salle de nouvelles

Réclamations

Nous joindre

Les ran&ccedil;ongiciels dominent toujours, &agrave; juste titre, la plupart des discussions sur les cyberrisques.&nbsp; Mais l&rsquo;intelligence artificielle, les hypertrucages et les entreprises de plus en plus interconnect&eacute;es viennent red&eacute;finir le paysage des menaces au Canada, et les conseils des courtiers doivent suivre le rythme.&nbsp; &laquo; Ce que nous commen&ccedil;ons &agrave; observer, et ce que nous nous attendons &agrave; continuer de voir, ce sont des attaques perp&eacute;tr&eacute;es au moyen de l&rsquo;IA, des techniques d&rsquo;ing&eacute;nierie sociale de plus en plus convaincantes et une exposition croissante de la cha&icirc;ne d&rsquo;approvisionnement &raquo;, explique Leanne Taylor, directrice principale, Technologie et Cyber chez Souveraine Assurance.&nbsp; Plus rapides et plus cibl&eacute;es, les attaquent visent de plus en plus les personnes et les partenaires sur lesquels comptent les entreprises, plut&ocirc;t que leur technologie seule.&nbsp; L&rsquo;IA vient changer les r&egrave;gles du jeu Les activit&eacute;s de cybercriminalit&eacute; qui n&eacute;cessitaient auparavant du temps et des comp&eacute;tences techniques peuvent d&eacute;sormais se r&eacute;aliser en quelques secondes, &agrave; une &eacute;chelle sans pr&eacute;c&eacute;dent, selon ce qu&rsquo;indique Mme Taylor. Les acteurs malveillants personnalisent les messages d&rsquo;hame&ccedil;onnage et automatisent la reconnaissance, r&eacute;duisant ainsi l&rsquo;&eacute;cart entre la d&eacute;couverte d&rsquo;une vuln&eacute;rabilit&eacute; et son exploitation.&nbsp; Les m&ecirc;mes outils d&rsquo;IA qui cr&eacute;ent de nouvelles capacit&eacute;s d&eacute;fensives g&eacute;n&egrave;rent &eacute;galement de nouvelles vuln&eacute;rabilit&eacute;s au sein des entreprises qui les adoptent. &nbsp; Mme Taylor cite trois vuln&eacute;rabilit&eacute;s sp&eacute;cifiques que devraient surveiller les entreprises clientes : l&rsquo;injection imm&eacute;diate, o&ugrave; un acteur malveillant passe outre les instructions d&rsquo;un agent d&rsquo;IA; l&rsquo;empoisonnement des donn&eacute;es, o&ugrave; des donn&eacute;es manipul&eacute;es viennent corrompre l&rsquo;apprentissage d&rsquo;un syst&egrave;me d&rsquo;IA; et l&rsquo;IA fant&ocirc;me, o&ugrave; des employ&eacute;s utilisent des outils non approuv&eacute;s et y introduisent des renseignements sensibles.&nbsp; &laquo; Le fait que des employ&eacute;s utilisent des outils d&rsquo;IA en dehors de ce qui est approuv&eacute; par leur entreprise et y introduisent des renseignements sensibles constitue un risque &eacute;norme &raquo;, ajoute-t-elle. Les personnes et les partenaires deviennent des cibles Les cyberattaquants misent de plus en plus sur la confiance plut&ocirc;t que sur les m&eacute;canismes de d&eacute;fense, selon Mme Taylor. Le clonage vocal et l'hypertrucage vid&eacute;o permettent d&rsquo;usurper de mani&egrave;re convaincante l&rsquo;identit&eacute; d&rsquo;un dirigeant, et une demande frauduleuse peut d&eacute;sormais arriver par courriel ou par vid&eacute;o, en utilisant des canaux auxquels les employ&eacute;s ont appris &agrave; faire confiance depuis des ann&eacute;es.&nbsp; &laquo; Les personnes sont cibl&eacute;es parce qu&rsquo;elles ont acc&egrave;s &agrave; l&rsquo;information et b&eacute;n&eacute;ficient de la confiance de leur entourage, explique Mme Taylor. Il est souvent plus facile de persuader quelqu&rsquo;un d&rsquo;autoriser un paiement que de contourner un m&eacute;canisme de contr&ocirc;le technique bien configur&eacute;. &raquo; La formation en cybers&eacute;curit&eacute; est utile, mais de simples habitudes de v&eacute;rification permettent souvent d&rsquo;&eacute;viter de telles attaques. &laquo; Si une demande est inhabituelle, urgente ou sensible, prenez le temps de r&eacute;fl&eacute;chir avant d&rsquo;agir, conseille-t-elle. V&eacute;rifiez-la &agrave; l&rsquo;aide d&rsquo;une m&eacute;thode ind&eacute;pendante et fiable, et ne passez &agrave; l&rsquo;action qu&rsquo;ensuite. &raquo; Les fournisseurs externes repr&eacute;sentent souvent un facteur de vuln&eacute;rabilit&eacute; n&eacute;glig&eacute; qui peut compromettre la cha&icirc;ne d&rsquo;approvisionnement d&rsquo;un client, toujours selon Mme Taylor. &nbsp; &laquo; Un client peut disposer de m&eacute;canismes de contr&ocirc;le internes rigoureux et subir malgr&eacute; tout une interruption majeure parce qu&rsquo;un fournisseur essentiel est indisponible ou compromis &raquo;, explique-t-elle.&nbsp; Lorsque plusieurs secteurs d&rsquo;une entreprise d&eacute;pendent de la m&ecirc;me plateforme infonuagique ou du m&ecirc;me fournisseur de logiciels, un seul incident peut tous les perturber simultan&eacute;ment, avec des r&eacute;percussions qui s&rsquo;&eacute;tendent bien au-del&agrave; de l&rsquo;entreprise vis&eacute;e, notamment des pertes de revenus et une atteinte &agrave; la r&eacute;putation.&nbsp; &laquo; Les organisations doivent passer d&rsquo;une mentalit&eacute; ax&eacute;e uniquement sur la pr&eacute;vention &agrave; une approche centr&eacute;e sur la r&eacute;silience &raquo;, affirme Mme Taylor. L&rsquo;authentification multifactorielle et l&rsquo;application r&eacute;guli&egrave;re des correctifs demeurent des protections de base, associ&eacute;es &agrave; une gouvernance et &agrave; un plan d&rsquo;intervention en cas d&rsquo;incident. &laquo; Un plan ne doit pas se limiter &agrave; un simple document, affirme-t-elle. L&rsquo;organisation doit le tester et s&rsquo;assurer que les d&eacute;cideurs comprennent bien leurs r&ocirc;les. &raquo; Les courtiers peuvent &eacute;galement demander &agrave; leurs clients si leurs sauvegardes sont isol&eacute;es et test&eacute;es, et s&rsquo;il existe une solution de rechange en cas de d&eacute;faillance d&rsquo;un fournisseur essentiel, ajoute-t-elle.
Une occasion pour les courtiers Si on se tourne vers l&rsquo;avenir, les cybermenaces de nouvelle g&eacute;n&eacute;ration offrent aux courtiers l&rsquo;occasion de faire &eacute;voluer la conversation de la souscription d&rsquo;une police vers la r&eacute;silience de l&rsquo;entreprise, selon Mme Taylor.&nbsp; Plut&ocirc;t que d&rsquo;amorcer la discussion en traitant de limites de garantie et de franchises, les courtiers peuvent demander quels syst&egrave;mes sont essentiels aux activit&eacute;s d&rsquo;un client et comment celui-ci v&eacute;rifie les modifications de paiement. Ces questions traduisent l&rsquo;exposition technique en cons&eacute;quences organisationnelles que les clients comprennent d&eacute;j&agrave;, comme un retard de production ou une interruption de service. &laquo; Les courtiers n&rsquo;ont pas besoin de devenir des ing&eacute;nieurs en cybers&eacute;curit&eacute; &raquo;, pr&eacute;cise Mme Taylor. &laquo; Leur r&ocirc;le consiste &agrave; &eacute;tablir un lien entre l&rsquo;exposition op&eacute;rationnelle d&rsquo;un client et sa strat&eacute;gie de gestion des risques et d&rsquo;assurance. &raquo; La d&eacute;pendance &agrave; l&rsquo;&eacute;gard de la cha&icirc;ne d&rsquo;approvisionnement m&eacute;rite un examen direct de la couverture. Souveraine conseille aux courtiers de v&eacute;rifier si une police couvre l&rsquo;interruption des activit&eacute;s d&eacute;coulant de la carence des fournisseurs et si les fournisseurs cl&eacute;s sont vis&eacute;s par ses d&eacute;finitions.&nbsp; Cela signifie qu&rsquo;il faut consid&eacute;rer la discussion sur la couverture comme un processus continu, et non comme un simple exercice de renouvellement. &nbsp; &laquo; Le cyberrisque &eacute;volue d&egrave;s qu&rsquo;un client adopte une nouvelle plateforme ou acquiert une nouvelle entreprise, explique-t-elle. Des discussions r&eacute;guli&egrave;res permettent de faire &eacute;voluer la police au rythme de l&rsquo;entreprise. &raquo; Bien que la technologie soit appel&eacute;e &agrave; &eacute;voluer sans cesse, Mme Taylor soutient que les organisations qui comprennent leurs d&eacute;pendances et se pr&eacute;parent &agrave; la reprise de leurs activit&eacute;s avant m&ecirc;me qu&rsquo;un incident ne survienne seront les mieux plac&eacute;es pour r&eacute;agir le moment venu. C&rsquo;est pr&eacute;cis&eacute;ment l&agrave; que commence le r&ocirc;le de conseiller de confiance qui revient aux courtiers.

La nouvelle génération de cyberrisques : vos conseils sont-ils à la hauteur?

Gestion du risque

Sujets d’actualité

LES POSSIBILIT&Eacute;S ET l&rsquo;incertitude ont cette &eacute;trange tendance &agrave; se pr&eacute;senter main dans la main. En effet, si les taux commerciaux ont baiss&eacute; de 7 % au deuxi&egrave;me trimestre et que la capacit&eacute; reste abondante, sous la surface, les risques qui menacent les entreprises deviennent de plus en plus difficiles &agrave; g&eacute;rer. Des sinistres climatiques record aux cybermenaces de plus en plussophistiqu&eacute;es, le foss&eacute; entre un cycle de prix en baisse et une r&eacute;alit&eacute; des risques qui se durcit&nbsp;ne cesse de se creuser. Cet &eacute;cart grandissant entre les prix et la protection constitue un foss&eacute; de r&eacute;silience.
Or, c&rsquo;est au sein de ce foss&eacute; que Souveraine Assurance a d&eacute;fini son cr&eacute;neau. Comme l&rsquo;explique Colette Taylor, chef de l&rsquo;exploitation chez Souveraine Assurance, un march&eacute; baissier n&rsquo;est pas&nbsp;une excuse pour se contenter de r&eacute;duire les prix dans le but de stimuler la croissance. Il s&rsquo;agit plut&ocirc;t d&rsquo;une occasion de d&eacute;montrer la valeur d&rsquo;une solide expertise en souscription et d&rsquo;une s&eacute;lection rigoureuse des risques.
&laquo; Alors que les taux d&rsquo;assurance de biens ont baiss&eacute; pendant neuf trimestres cons&eacute;cutifs, la discipline de souscription et la s&eacute;lection des risques ont pris encore plus d&rsquo;importance pour nous, et non moins, explique Mme Taylor. Il s&rsquo;agit de bien cerner la qualit&eacute; du portefeuille, d&rsquo;avoir une vision claire des risques que l&rsquo;on souhaite souscrire et de savoir quand il faut s&rsquo;abstenir. &raquo;
&laquo; Chez Souveraine, notre expertise en mati&egrave;re de souscription fait toute la diff&eacute;rence, souligne Mme Taylor. C&rsquo;est ce qui nous donne la confiance n&eacute;cessaire pour rechercher des occasions dans nos secteurs cibles et pour nous montrer concurrentiels face &agrave; celles-ci. Nous sommes conscients que la croissance durable d&eacute;coule de la qualit&eacute; des affaires que l&rsquo;on souscrit, et non simplement du volume d&rsquo;affaires que l&rsquo;on peut int&eacute;grer &agrave; son portefeuille. &raquo;
C&rsquo;est une strat&eacute;gie qui s&rsquo;est affin&eacute;e au cours des derni&egrave;res ann&eacute;es, Souveraine s&rsquo;&eacute;tant attach&eacute;e &agrave; approfondir ses relations avec ses partenaires et &agrave; maintenir ses normes de souscription, tandis que son personnel est demeur&eacute; tr&egrave;s mobilis&eacute; tout au long de p&eacute;riodes de changements r&eacute;els.
&laquo; Nous avons fait nos preuves sur chaque volet, affirme Mme Taylor. Les quatre prochaines ann&eacute;es consisteront &agrave; les relier entre eux pour qu&rsquo;ils se renforcent mutuellement. L&rsquo;expertise en souscription, les relations avec les partenaires et notre mode de fonctionnement devraient s&rsquo;allier pour se renforcer les uns les autres. &raquo;
Pour Mme Taylor et son &eacute;quipe, la r&eacute;ussite repose sur le maintien et le d&eacute;ploiement de ces relations, tout en insistant sur l&rsquo;importance de miser sur les racines locales de Souveraine. &laquo; Souveraine est une entreprise d&eacute;tenue et exploit&eacute;e par des Canadiens, indique-t-elle, et &agrave; mon avis, cet aspect est maintenant plus important que jamais. Cela signifie que toutes nos comp&eacute;tences en mati&egrave;re de souscription, toutes nos prises de d&eacute;cision &eacute;manent d&rsquo;ici, du Canada. Cette proximit&eacute; par rapport &agrave; nos partenaires nous conf&egrave;re une bonne agilit&eacute;. Cela signifie que nous pouvons prendre des d&eacute;cisions rapidement, ce qui donne &agrave; l&rsquo;&eacute;quipe de Souveraine les moyens de r&eacute;pondre sans d&eacute;lai &agrave; nos partenaires lorsque des occasions se pr&eacute;sentent.
Souveraine adopte &eacute;galement une approche d&eacute;lib&eacute;r&eacute;ment cibl&eacute;e, ce qui rel&egrave;ve d&rsquo;un choix plut&ocirc;t que d&rsquo;une contrainte. Son appartenance au Groupe Co-operators lui offre le meilleur des deux mondes : la solidit&eacute; financi&egrave;re et les valeurs de Co-operators, combin&eacute;es &agrave; sa propre autorit&eacute; de souscription, aux risques qu&rsquo;elle choisit de privil&eacute;gier et aux relations avec des sp&eacute;cialistes qui d&eacute;finissent Souveraine.
C&rsquo;est cette approche qui permet &agrave; Mme Taylor et &agrave; son &eacute;quipe de mobiliser les ressources et l&rsquo;expertise ad&eacute;quates pour chaque relation, ce qui se traduit par une optimisation des r&eacute;sultats pour toutes les parties concern&eacute;es.
&laquo; Cela nous permet d&rsquo;adopter une approche plus coh&eacute;rente dans notre fa&ccedil;on d&rsquo;agir, explique Mme Taylor. Car lorsque nous prenons des d&eacute;cisions, nous le faisons avec une grande confiance, une confiance &eacute;galement ressentie par nos partenaires. &raquo;
Souveraine acc&egrave;de au march&eacute; d&rsquo;une seule mani&egrave;re : par l&rsquo;entremise de courtiers et d&rsquo;agents g&eacute;n&eacute;raux principaux (AGP). Il n&rsquo;existe pas de canal direct chez Souveraine, ni de deuxi&egrave;me voie d&rsquo;acc&egrave;s au m&ecirc;me client. Lorsqu&rsquo;un partenaire prend de l&rsquo;expansion, Souveraine en prend &eacute;galement. Et &agrave; mesure que le secteur du courtage se consolide, cet engagement prend encore plus d&rsquo;importance.
Les 10 plus grands groupes de courtiers contr&ocirc;lent d&eacute;sormais environ le tiers des primes de courtiers distribu&eacute;es &agrave; l&rsquo;&eacute;chelle nationale, contre environ 28 % en 2022 &mdash; ce qui signifie qu&rsquo;il faut d&eacute;sormais m&eacute;riter sa place aupr&egrave;s d&rsquo;un nombre r&eacute;duit de partenaires disposant d&rsquo;un r&eacute;el pouvoir de n&eacute;gociation. Pour Mme Taylor, cela confirme une fois de plus que Souveraine est sur la bonne voie.
&laquo; Nous choisissons tr&egrave;s soigneusement les partenaires avec lesquels nous travaillons, indique-t-elle. Cela nous permet de consacrer notre expertise et nos ressources &agrave; ces relations afin de cr&eacute;er des occasions significatives au fil du temps. Pour nous, l&rsquo;important est d&rsquo;&ecirc;tre un partenaire avec lequel il est facile de faire affaire. Il faut &ecirc;tre concurrentiel sur le plan des prix, proposer une offre de pointe sur le march&eacute;, et les gens doivent &eacute;galement aimer traiter avec nous. &raquo;
C&rsquo;est ce niveau d&rsquo;attention, combin&eacute; &agrave; une expertise sectorielle, qui, selon Mme Taylor, d&eacute;terminera le succ&egrave;s de Souveraine dans les ann&eacute;es &agrave; venir. Quant aux possibilit&eacute;s de croissance, elle explique &agrave; Insurance Business que son entreprise privil&eacute;gie &laquo; l&rsquo;approfondissement avant l&rsquo;&eacute;largissement &raquo;.
&laquo; Il existe des possibilit&eacute;s importantes dans notre client&egrave;le cible, le march&eacute; interm&eacute;diaire &raquo;, souligne-t-elle, &laquo; ainsi qu&rsquo;une marge de man&oelig;uvre pour cro&icirc;tre dans les segments o&ugrave; nous disposons d&rsquo;une solide expertise en souscription, de capacit&eacute;s bien &eacute;tablies et d&rsquo;une compr&eacute;hension claire des risques que nous souhaitons couvrir. &raquo;
Le secteur de l&rsquo;&eacute;nergie et des ressources naturelles est un autre domaine dans lequel Souveraine d&eacute;ploie d&eacute;lib&eacute;r&eacute;ment sa pr&eacute;sence, tout comme la cyberassurance. Il est inqui&eacute;tant de constater que les organisations canadiennes paient en moyenne un montant record de 7,11 M$ pour une violation de donn&eacute;es, selon le rapport d&rsquo;IBM sur le co&ucirc;t d&rsquo;une violation de donn&eacute;es en 2026 &ndash; et pourtant, &agrave; peine 22 % des r&eacute;pondants sont couverts par une forme quelconque de cyberassurance, et seulement 12 % d&eacute;tiennent une police autonome d&eacute;di&eacute;e, selon le BAC. Pour Mme Taylor, il ne s&rsquo;agit pas d&rsquo;un probl&egrave;me de demande, mais d&rsquo;un d&eacute;faut de conception.
&laquo; Dans notre secteur, nous avons con&ccedil;u des produits de cyberassurance destin&eacute;s &agrave; &ecirc;tre vendus par des sp&eacute;cialistes &agrave; d&rsquo;autres sp&eacute;cialistes, explique Mme Taylor, ce qui fonctionne bien lorsque les courtiers poss&egrave;dent une expertise approfondie en cyberassurance et sont ainsi en mesure de commercialiser ce produit. Cependant, cela complique consid&eacute;rablement la t&acirc;che des courtiers qui ne disposent pas de cette expertise. Les courtiers doivent &ecirc;tre suffisamment chevronn&eacute;s pour parler le m&ecirc;me langage. Nous concevons nos produits de cyberassurance de mani&egrave;re &agrave; ce qu&rsquo;un courtier g&eacute;n&eacute;raliste puisse les vendre en toute confiance. C&rsquo;est ainsi que l&rsquo;on vient r&eacute;ellement combler les lacunes en mati&egrave;re de protection. &raquo;
Outre la cyberassurance, Souveraine s&rsquo;int&eacute;resse &eacute;galement &agrave; l&rsquo;IA et &agrave; son impact sur la souscription, les r&eacute;clamations et l&rsquo;identification des risques.
&laquo; L&rsquo;IA aidera nos souscripteurs &agrave; analyser l&rsquo;information plus efficacement, poursuit Mme Taylor, &nbsp;ce qui leur permettra de se concentrer sur les risques qui exigent un jugement plus approfondi &mdash; car les d&eacute;cisions qui n&eacute;cessitent de l&rsquo;empathie exigeront toujours une touche humaine. &raquo; Les possibilit&eacute;s ici vont au-del&agrave; de la simple automatisation; il s&rsquo;agit de miser sur la technologie pour permettre &agrave; nos employ&eacute;s de se d&eacute;gager plus de temps &agrave; consacrer aux domaines o&ugrave; ils apportent le plus de valeur. Le test consiste &agrave; voir si nos partenaires le ressentent : des r&eacute;ponses plus rapides, des d&eacute;cisions plus claires et davantage de temps consacr&eacute; par les souscripteurs aux risques qui n&eacute;cessitent un jugement. &raquo;
Et au sein d&rsquo;un march&eacute; o&ugrave; les occasions et l&rsquo;incertitude vont de plus en plus de pair, cette confiance fond&eacute;e sur l&rsquo;humain pourrait bien s&rsquo;av&eacute;rer &ecirc;tre le facteur de diff&eacute;renciation le plus pr&eacute;cieux de Souveraine.
Pour Mme Taylor, c&rsquo;est l&agrave; tout l&rsquo;int&eacute;r&ecirc;t de cette strat&eacute;gie : faire de la r&eacute;silience un avantage que les entreprises canadiennes peuvent acqu&eacute;rir, et non plus simplement un r&eacute;sultat auquel elles aspirent.
&laquo; Nous ne cherchons pas &agrave; faire la une des journaux cette ann&eacute;e, conclut Mme Taylor. Nous aspirons &agrave; &ecirc;tre l&rsquo;assureur vers lequel le secteur se tourne, et celui auquel les entreprises canadiennes confient les risques qui comptent le plus pour leur avenir. &raquo;

Renforcement de la résilience de l'assureur à l'heure où le marché réduit ses taux

Au Canada, les cybercriminels font preuve d&rsquo;une sophistication croissante. Ils exploitent autant les personnes et les relations d&rsquo;affaires de confiance que la technologie elle-m&ecirc;me.&nbsp; &laquo; La cybers&eacute;curit&eacute; n&rsquo;est plus qu&rsquo;un simple enjeu informatique. C&rsquo;est devenu un enjeu de r&eacute;silience op&eacute;rationnelle et d&rsquo;entreprise qui touche les organisations de toutes tailles et de tous les secteurs &raquo;, explique Leanne Taylor, directrice principale, Technologie et Cyber chez Souveraine Assurance.&nbsp; Comprendre comment ces menaces &eacute;voluent peut aider les courtiers &agrave; rep&eacute;rer les points de vuln&eacute;rabilit&eacute; de leurs clients et &agrave; int&eacute;grer la couverture d&rsquo;assurance &agrave; une strat&eacute;gie plus large de pr&eacute;paration aux cybermenaces.&nbsp; &nbsp; La confiance en ligne de mire&nbsp; &Agrave; l&rsquo;heure o&ugrave; les ran&ccedil;ongiciels et les attaques par compromission de courriels d&rsquo;entreprise demeurent des pr&eacute;occupations majeures, deux ph&eacute;nom&egrave;nes &eacute;mergent en tant que principales menaces pesant sur les entreprises canadiennes : l&rsquo;ing&eacute;nierie sociale aliment&eacute;e par l&rsquo;IA et l&rsquo;essor de l&rsquo;&eacute;conomie du &laquo; cybercrime en tant que service &raquo;. &laquo; L&rsquo;IA acc&eacute;l&egrave;re les attaques existantes, en plus de les rendre moins co&ucirc;teuses, plus &eacute;volutives et plus difficiles &agrave; d&eacute;tecter &raquo;, explique Mme Taylor.&nbsp; Elle permet d&eacute;sormais aux criminels de produire en quelques secondes des messages d&rsquo;hame&ccedil;onnage personnalis&eacute;s et soign&eacute;s, ajoute-t-elle, ce qui signifie que les fautes de frappe et les tournures maladroites ne constituent plus des signaux d&rsquo;alerte fiables. Le clonage vocal et la vid&eacute;o synth&eacute;tique peuvent donner l&rsquo;impression qu&rsquo;une demande provient d&rsquo;un cadre de confiance.&nbsp; &laquo; L&rsquo;IA automatise aussi la reconnaissance pour les groupes de ran&ccedil;ongiciels, tandis que le cybercrime en tant que service met &agrave; la port&eacute;e d&rsquo;attaquants moins qualifi&eacute;s des outils pr&ecirc;ts &agrave; l&rsquo;emploi, des trousses d&rsquo;hame&ccedil;onnage et des identifiants d&rsquo;acc&egrave;s &raquo;, pr&eacute;cise-t-elle. La forte d&eacute;pendance des organisations canadiennes envers les fournisseurs de services d&rsquo;infonuagique, les fournisseurs de services g&eacute;r&eacute;s et d&rsquo;autres fournisseurs signifie &eacute;galement qu&rsquo;un seul maillon faible peut offrir aux attaquants un point d&rsquo;entr&eacute;e fiable.&nbsp; &laquo; L&rsquo;IA am&egrave;ne les responsables de la s&eacute;curit&eacute; &agrave; ne plus se contenter de se demander s&rsquo;ils disposent de la bonne technologie, mais &agrave; se demander &agrave; qui et &agrave; quoi ils peuvent faire confiance &raquo;, indique Mme Taylor. &nbsp; Les anciens signes avant-coureurs ayant disparu, les proc&eacute;dures de v&eacute;rification, l&rsquo;authentification multifactorielle, la formation du personnel et les capacit&eacute;s de r&eacute;ponse aux incidents sont devenues essentielles.&nbsp; &nbsp; Les perturbations entra&icirc;nent des pertes&nbsp; Les pertes li&eacute;es &agrave; la cybers&eacute;curit&eacute; le plus souvent observ&eacute;es par Souveraine demeurent li&eacute;es aux ran&ccedil;ongiciels, aux interruptions d&rsquo;activit&eacute;, &agrave; l&rsquo;ing&eacute;nierie sociale et aux atteintes &agrave; la vie priv&eacute;e.&nbsp; &laquo; La cyberr&eacute;silience ne consiste plus &agrave; pr&eacute;venir chaque attaque, mais bien &agrave; minimiser les perturbations qui s&rsquo;ensuivent et &agrave; se remettre rapidement sur pied &raquo;, explique-t-elle. Les pertes les plus graves sont g&eacute;n&eacute;ralement caus&eacute;es par les perturbations op&eacute;rationnelles qui d&eacute;coulent d&rsquo;une attaque : perte de revenus, interruption de service, atteinte &agrave; la r&eacute;putation, co&ucirc;ts li&eacute;s &agrave; l&rsquo;expertise num&eacute;rique, frais juridiques et obligations r&eacute;glementaires.&nbsp; L&rsquo;ing&eacute;nierie sociale et les attaques par compromission de courriels d&rsquo;entreprise sont particuli&egrave;rement co&ucirc;teuses, car elles ciblent le comportement humain. &laquo; Une demande de paiement convaincante ou un compte de fournisseur compromis peut entra&icirc;ner une perte importante, m&ecirc;me au sein d&rsquo;organisations dot&eacute;es de solides contr&ocirc;les techniques &raquo;, indique Mme Taylor.&nbsp; Les r&eacute;clamations mettent souvent en &eacute;vidence les m&ecirc;mes lacunes : sensibilisation limit&eacute;e des employ&eacute;s, inad&eacute;quation des plans d&rsquo;intervention en cas d&rsquo;incident, d&eacute;pendance excessive &agrave; l&rsquo;&eacute;gard de tiers et failles dans la gestion des identit&eacute;s et des acc&egrave;s.&nbsp; &laquo; On croit depuis longtemps que les cyberrisques ne touchent que certains secteurs, explique-t-elle. Mais d&egrave;s lors que l&rsquo;on est connect&eacute; &agrave; Internet, on devient vuln&eacute;rable. &raquo; L&rsquo;exposition varie toutefois selon le secteur, explique-t-elle. Les fabricants sont confront&eacute;s &agrave; des perturbations de la production et de la cha&icirc;ne d&rsquo;approvisionnement. Les organismes de sant&eacute; d&eacute;tiennent des donn&eacute;es sensibles sur les patients et offrent des services essentiels qui ne peuvent pas &ecirc;tre interrompus. Les municipalit&eacute;s utilisent souvent des technologies d&eacute;su&egrave;tes, ce qui en fait des cibles de choix pour les ran&ccedil;ongiciels. Les cabinets de services professionnels d&eacute;tiennent des renseignements pr&eacute;cieux sur leurs clients, ce qui les expose &agrave; la compromission de courriels d&rsquo;entreprise et au vol de donn&eacute;es. Les d&eacute;taillants sont expos&eacute;s par l&rsquo;interm&eacute;diaire de leurs syst&egrave;mes de paiement et de leurs donn&eacute;es clients &agrave; mesure que le commerce en ligne prend de l&rsquo;ampleur. Quant aux entreprises de construction, elles d&eacute;pendent de plateformes de projets connect&eacute;es et d&rsquo;un r&eacute;seau de fournisseurs et de sous-traitants.&nbsp; &laquo; Le type de cyber&eacute;v&eacute;nement peut varier d&rsquo;un secteur &agrave; l&rsquo;autre, mais le risque de perturbation op&eacute;rationnelle demeure universel &raquo;, ajoute Mme Taylor. Un march&eacute; qui arrive &agrave; maturit&eacute; Le march&eacute; canadien de la cyberassurance a consid&eacute;rablement gagn&eacute; en maturit&eacute; &agrave; la suite de p&eacute;riodes ant&eacute;rieures de croissance rapide, de pertes importantes li&eacute;es aux ran&ccedil;ongiciels et de conditions de souscription plus strictes. Selon Mme Taylor, le march&eacute; actuel est plus stable et repose sur une souscription plus rigoureuse, une meilleure s&eacute;lection des risques, des m&eacute;canismes de cybercontr&ocirc;le renforc&eacute;s et une sensibilisation accrue des clients.&nbsp; En raison des attentes r&eacute;glementaires croissantes, les conseils d&rsquo;administration reconnaissent de plus en plus qu&rsquo;un cyberincident peut entra&icirc;ner des cons&eacute;quences sur les plans r&eacute;glementaire, juridique, financier et r&eacute;putationnel, compliqu&eacute;es par les r&egrave;gles en mati&egrave;re de protection des renseignements personnels et de violation de donn&eacute;es au-del&agrave; des fronti&egrave;res canadiennes. &nbsp; &laquo; Cela fait entrer la cybers&eacute;curit&eacute; dans les discussions au niveau du conseil d&rsquo;administration et modifie la fa&ccedil;on dont les clients souscrivent une assurance, indique Mme Taylor. Ils veulent savoir ce que couvrent leurs polices et si celles-ci correspondent &agrave; leur profil de risque, et ils interrogent les assureurs sur le fonctionnement de l&rsquo;intervention en cas d&rsquo;incident lorsqu&rsquo;une r&eacute;clamation est d&eacute;pos&eacute;e. &raquo; Les assureurs accordent &eacute;galement davantage d&rsquo;importance &agrave; la cyberhygi&egrave;ne et aux m&eacute;canismes de contr&ocirc;le de s&eacute;curit&eacute;, et les organisations dot&eacute;es d&rsquo;une gouvernance plus solide sont g&eacute;n&eacute;ralement en meilleure posture pour obtenir des conditions avantageuses. Cela offre aux courtiers l&rsquo;occasion d&rsquo;aller au-del&agrave; de la simple souscription de polices d&rsquo;assurance, pour aider leurs clients &agrave; examiner les m&eacute;canismes de contr&ocirc;le d&rsquo;identit&eacute;, la sensibilisation des employ&eacute;s, la planification des interventions en cas d&rsquo;incident, les d&eacute;pendances vis-&agrave;-vis des fournisseurs, les risques d&rsquo;interruption des activit&eacute;s et les lacunes potentielles dans les polices.&nbsp; &laquo; La cyberassurance n&rsquo;est plus une solution isol&eacute;e, mais bien une pi&egrave;ce du casse-t&ecirc;te global, indique Mme Taylor. Les courtiers les plus efficaces aident leurs clients &agrave; combler le foss&eacute; entre la cybers&eacute;curit&eacute; et l&rsquo;assurance. Ils traduisent les risques techniques en r&eacute;percussions sur l&rsquo;entreprise et aident les organisations &agrave; prendre des d&eacute;cisions &eacute;clair&eacute;es qui renforcent leur r&eacute;silience. &raquo;&nbsp; Son conseil aux courtiers est de miser sur cette formation. Les assureurs sont g&eacute;n&eacute;ralement dispos&eacute;s &agrave; partager leurs ressources et leur expertise, et les courtiers qui en tirent parti sont mieux outill&eacute;s pour guider leurs clients dans le processus de r&eacute;clamation ou vers la couverture adapt&eacute;e au risque. C&rsquo;est en agissant ainsi de fa&ccedil;on constante qu&rsquo;un courtier deviendra un conseiller de confiance en mati&egrave;re de risques cybern&eacute;tiques.

Carmel Greene

Vice-présidente associée, responsable des solutions des entreprises pour l’Ontario et les provinces de l'Atlantique