À propos de nous

Diversité et l’inclusion

Salle de nouvelles

Réclamations

Nous joindre

Les ran&ccedil;ongiciels dominent toujours, &agrave; juste titre, la plupart des discussions sur les cyberrisques.&nbsp; Mais l&rsquo;intelligence artificielle, les hypertrucages et les entreprises de plus en plus interconnect&eacute;es viennent red&eacute;finir le paysage des menaces au Canada, et les conseils des courtiers doivent suivre le rythme.&nbsp; &laquo; Ce que nous commen&ccedil;ons &agrave; observer, et ce que nous nous attendons &agrave; continuer de voir, ce sont des attaques perp&eacute;tr&eacute;es au moyen de l&rsquo;IA, des techniques d&rsquo;ing&eacute;nierie sociale de plus en plus convaincantes et une exposition croissante de la cha&icirc;ne d&rsquo;approvisionnement &raquo;, explique Leanne Taylor, directrice principale, Technologie et Cyber chez Souveraine Assurance.&nbsp; Plus rapides et plus cibl&eacute;es, les attaquent visent de plus en plus les personnes et les partenaires sur lesquels comptent les entreprises, plut&ocirc;t que leur technologie seule.&nbsp; L&rsquo;IA vient changer les r&egrave;gles du jeu Les activit&eacute;s de cybercriminalit&eacute; qui n&eacute;cessitaient auparavant du temps et des comp&eacute;tences techniques peuvent d&eacute;sormais se r&eacute;aliser en quelques secondes, &agrave; une &eacute;chelle sans pr&eacute;c&eacute;dent, selon ce qu&rsquo;indique Mme Taylor. Les acteurs malveillants personnalisent les messages d&rsquo;hame&ccedil;onnage et automatisent la reconnaissance, r&eacute;duisant ainsi l&rsquo;&eacute;cart entre la d&eacute;couverte d&rsquo;une vuln&eacute;rabilit&eacute; et son exploitation.&nbsp; Les m&ecirc;mes outils d&rsquo;IA qui cr&eacute;ent de nouvelles capacit&eacute;s d&eacute;fensives g&eacute;n&egrave;rent &eacute;galement de nouvelles vuln&eacute;rabilit&eacute;s au sein des entreprises qui les adoptent. &nbsp; Mme Taylor cite trois vuln&eacute;rabilit&eacute;s sp&eacute;cifiques que devraient surveiller les entreprises clientes : l&rsquo;injection imm&eacute;diate, o&ugrave; un acteur malveillant passe outre les instructions d&rsquo;un agent d&rsquo;IA; l&rsquo;empoisonnement des donn&eacute;es, o&ugrave; des donn&eacute;es manipul&eacute;es viennent corrompre l&rsquo;apprentissage d&rsquo;un syst&egrave;me d&rsquo;IA; et l&rsquo;IA fant&ocirc;me, o&ugrave; des employ&eacute;s utilisent des outils non approuv&eacute;s et y introduisent des renseignements sensibles.&nbsp; &laquo; Le fait que des employ&eacute;s utilisent des outils d&rsquo;IA en dehors de ce qui est approuv&eacute; par leur entreprise et y introduisent des renseignements sensibles constitue un risque &eacute;norme &raquo;, ajoute-t-elle. Les personnes et les partenaires deviennent des cibles Les cyberattaquants misent de plus en plus sur la confiance plut&ocirc;t que sur les m&eacute;canismes de d&eacute;fense, selon Mme Taylor. Le clonage vocal et l'hypertrucage vid&eacute;o permettent d&rsquo;usurper de mani&egrave;re convaincante l&rsquo;identit&eacute; d&rsquo;un dirigeant, et une demande frauduleuse peut d&eacute;sormais arriver par courriel ou par vid&eacute;o, en utilisant des canaux auxquels les employ&eacute;s ont appris &agrave; faire confiance depuis des ann&eacute;es.&nbsp; &laquo; Les personnes sont cibl&eacute;es parce qu&rsquo;elles ont acc&egrave;s &agrave; l&rsquo;information et b&eacute;n&eacute;ficient de la confiance de leur entourage, explique Mme Taylor. Il est souvent plus facile de persuader quelqu&rsquo;un d&rsquo;autoriser un paiement que de contourner un m&eacute;canisme de contr&ocirc;le technique bien configur&eacute;. &raquo; La formation en cybers&eacute;curit&eacute; est utile, mais de simples habitudes de v&eacute;rification permettent souvent d&rsquo;&eacute;viter de telles attaques. &laquo; Si une demande est inhabituelle, urgente ou sensible, prenez le temps de r&eacute;fl&eacute;chir avant d&rsquo;agir, conseille-t-elle. V&eacute;rifiez-la &agrave; l&rsquo;aide d&rsquo;une m&eacute;thode ind&eacute;pendante et fiable, et ne passez &agrave; l&rsquo;action qu&rsquo;ensuite. &raquo; Les fournisseurs externes repr&eacute;sentent souvent un facteur de vuln&eacute;rabilit&eacute; n&eacute;glig&eacute; qui peut compromettre la cha&icirc;ne d&rsquo;approvisionnement d&rsquo;un client, toujours selon Mme Taylor. &nbsp; &laquo; Un client peut disposer de m&eacute;canismes de contr&ocirc;le internes rigoureux et subir malgr&eacute; tout une interruption majeure parce qu&rsquo;un fournisseur essentiel est indisponible ou compromis &raquo;, explique-t-elle.&nbsp; Lorsque plusieurs secteurs d&rsquo;une entreprise d&eacute;pendent de la m&ecirc;me plateforme infonuagique ou du m&ecirc;me fournisseur de logiciels, un seul incident peut tous les perturber simultan&eacute;ment, avec des r&eacute;percussions qui s&rsquo;&eacute;tendent bien au-del&agrave; de l&rsquo;entreprise vis&eacute;e, notamment des pertes de revenus et une atteinte &agrave; la r&eacute;putation.&nbsp; &laquo; Les organisations doivent passer d&rsquo;une mentalit&eacute; ax&eacute;e uniquement sur la pr&eacute;vention &agrave; une approche centr&eacute;e sur la r&eacute;silience &raquo;, affirme Mme Taylor. L&rsquo;authentification multifactorielle et l&rsquo;application r&eacute;guli&egrave;re des correctifs demeurent des protections de base, associ&eacute;es &agrave; une gouvernance et &agrave; un plan d&rsquo;intervention en cas d&rsquo;incident. &laquo; Un plan ne doit pas se limiter &agrave; un simple document, affirme-t-elle. L&rsquo;organisation doit le tester et s&rsquo;assurer que les d&eacute;cideurs comprennent bien leurs r&ocirc;les. &raquo; Les courtiers peuvent &eacute;galement demander &agrave; leurs clients si leurs sauvegardes sont isol&eacute;es et test&eacute;es, et s&rsquo;il existe une solution de rechange en cas de d&eacute;faillance d&rsquo;un fournisseur essentiel, ajoute-t-elle.
Une occasion pour les courtiers Si on se tourne vers l&rsquo;avenir, les cybermenaces de nouvelle g&eacute;n&eacute;ration offrent aux courtiers l&rsquo;occasion de faire &eacute;voluer la conversation de la souscription d&rsquo;une police vers la r&eacute;silience de l&rsquo;entreprise, selon Mme Taylor.&nbsp; Plut&ocirc;t que d&rsquo;amorcer la discussion en traitant de limites de garantie et de franchises, les courtiers peuvent demander quels syst&egrave;mes sont essentiels aux activit&eacute;s d&rsquo;un client et comment celui-ci v&eacute;rifie les modifications de paiement. Ces questions traduisent l&rsquo;exposition technique en cons&eacute;quences organisationnelles que les clients comprennent d&eacute;j&agrave;, comme un retard de production ou une interruption de service. &laquo; Les courtiers n&rsquo;ont pas besoin de devenir des ing&eacute;nieurs en cybers&eacute;curit&eacute; &raquo;, pr&eacute;cise Mme Taylor. &laquo; Leur r&ocirc;le consiste &agrave; &eacute;tablir un lien entre l&rsquo;exposition op&eacute;rationnelle d&rsquo;un client et sa strat&eacute;gie de gestion des risques et d&rsquo;assurance. &raquo; La d&eacute;pendance &agrave; l&rsquo;&eacute;gard de la cha&icirc;ne d&rsquo;approvisionnement m&eacute;rite un examen direct de la couverture. Souveraine conseille aux courtiers de v&eacute;rifier si une police couvre l&rsquo;interruption des activit&eacute;s d&eacute;coulant de la carence des fournisseurs et si les fournisseurs cl&eacute;s sont vis&eacute;s par ses d&eacute;finitions.&nbsp; Cela signifie qu&rsquo;il faut consid&eacute;rer la discussion sur la couverture comme un processus continu, et non comme un simple exercice de renouvellement. &nbsp; &laquo; Le cyberrisque &eacute;volue d&egrave;s qu&rsquo;un client adopte une nouvelle plateforme ou acquiert une nouvelle entreprise, explique-t-elle. Des discussions r&eacute;guli&egrave;res permettent de faire &eacute;voluer la police au rythme de l&rsquo;entreprise. &raquo; Bien que la technologie soit appel&eacute;e &agrave; &eacute;voluer sans cesse, Mme Taylor soutient que les organisations qui comprennent leurs d&eacute;pendances et se pr&eacute;parent &agrave; la reprise de leurs activit&eacute;s avant m&ecirc;me qu&rsquo;un incident ne survienne seront les mieux plac&eacute;es pour r&eacute;agir le moment venu. C&rsquo;est pr&eacute;cis&eacute;ment l&agrave; que commence le r&ocirc;le de conseiller de confiance qui revient aux courtiers.

La nouvelle génération de cyberrisques : vos conseils sont-ils à la hauteur?

Gestion du risque

Sujets d’actualité

LES POSSIBILIT&Eacute;S ET l&rsquo;incertitude ont cette &eacute;trange tendance &agrave; se pr&eacute;senter main dans la main. En effet, si les taux commerciaux ont baiss&eacute; de 7 % au deuxi&egrave;me trimestre et que la capacit&eacute; reste abondante, sous la surface, les risques qui menacent les entreprises deviennent de plus en plus difficiles &agrave; g&eacute;rer. Des sinistres climatiques record aux cybermenaces de plus en plussophistiqu&eacute;es, le foss&eacute; entre un cycle de prix en baisse et une r&eacute;alit&eacute; des risques qui se durcit&nbsp;ne cesse de se creuser. Cet &eacute;cart grandissant entre les prix et la protection constitue un foss&eacute; de r&eacute;silience.
Or, c&rsquo;est au sein de ce foss&eacute; que Souveraine Assurance a d&eacute;fini son cr&eacute;neau. Comme l&rsquo;explique Colette Taylor, chef de l&rsquo;exploitation chez Souveraine Assurance, un march&eacute; baissier n&rsquo;est pas&nbsp;une excuse pour se contenter de r&eacute;duire les prix dans le but de stimuler la croissance. Il s&rsquo;agit plut&ocirc;t d&rsquo;une occasion de d&eacute;montrer la valeur d&rsquo;une solide expertise en souscription et d&rsquo;une s&eacute;lection rigoureuse des risques.
&laquo; Alors que les taux d&rsquo;assurance de biens ont baiss&eacute; pendant neuf trimestres cons&eacute;cutifs, la discipline de souscription et la s&eacute;lection des risques ont pris encore plus d&rsquo;importance pour nous, et non moins, explique Mme Taylor. Il s&rsquo;agit de bien cerner la qualit&eacute; du portefeuille, d&rsquo;avoir une vision claire des risques que l&rsquo;on souhaite souscrire et de savoir quand il faut s&rsquo;abstenir. &raquo;
&laquo; Chez Souveraine, notre expertise en mati&egrave;re de souscription fait toute la diff&eacute;rence, souligne Mme Taylor. C&rsquo;est ce qui nous donne la confiance n&eacute;cessaire pour rechercher des occasions dans nos secteurs cibles et pour nous montrer concurrentiels face &agrave; celles-ci. Nous sommes conscients que la croissance durable d&eacute;coule de la qualit&eacute; des affaires que l&rsquo;on souscrit, et non simplement du volume d&rsquo;affaires que l&rsquo;on peut int&eacute;grer &agrave; son portefeuille. &raquo;
C&rsquo;est une strat&eacute;gie qui s&rsquo;est affin&eacute;e au cours des derni&egrave;res ann&eacute;es, Souveraine s&rsquo;&eacute;tant attach&eacute;e &agrave; approfondir ses relations avec ses partenaires et &agrave; maintenir ses normes de souscription, tandis que son personnel est demeur&eacute; tr&egrave;s mobilis&eacute; tout au long de p&eacute;riodes de changements r&eacute;els.
&laquo; Nous avons fait nos preuves sur chaque volet, affirme Mme Taylor. Les quatre prochaines ann&eacute;es consisteront &agrave; les relier entre eux pour qu&rsquo;ils se renforcent mutuellement. L&rsquo;expertise en souscription, les relations avec les partenaires et notre mode de fonctionnement devraient s&rsquo;allier pour se renforcer les uns les autres. &raquo;
Pour Mme Taylor et son &eacute;quipe, la r&eacute;ussite repose sur le maintien et le d&eacute;ploiement de ces relations, tout en insistant sur l&rsquo;importance de miser sur les racines locales de Souveraine. &laquo; Souveraine est une entreprise d&eacute;tenue et exploit&eacute;e par des Canadiens, indique-t-elle, et &agrave; mon avis, cet aspect est maintenant plus important que jamais. Cela signifie que toutes nos comp&eacute;tences en mati&egrave;re de souscription, toutes nos prises de d&eacute;cision &eacute;manent d&rsquo;ici, du Canada. Cette proximit&eacute; par rapport &agrave; nos partenaires nous conf&egrave;re une bonne agilit&eacute;. Cela signifie que nous pouvons prendre des d&eacute;cisions rapidement, ce qui donne &agrave; l&rsquo;&eacute;quipe de Souveraine les moyens de r&eacute;pondre sans d&eacute;lai &agrave; nos partenaires lorsque des occasions se pr&eacute;sentent.
Souveraine adopte &eacute;galement une approche d&eacute;lib&eacute;r&eacute;ment cibl&eacute;e, ce qui rel&egrave;ve d&rsquo;un choix plut&ocirc;t que d&rsquo;une contrainte. Son appartenance au Groupe Co-operators lui offre le meilleur des deux mondes : la solidit&eacute; financi&egrave;re et les valeurs de Co-operators, combin&eacute;es &agrave; sa propre autorit&eacute; de souscription, aux risques qu&rsquo;elle choisit de privil&eacute;gier et aux relations avec des sp&eacute;cialistes qui d&eacute;finissent Souveraine.
C&rsquo;est cette approche qui permet &agrave; Mme Taylor et &agrave; son &eacute;quipe de mobiliser les ressources et l&rsquo;expertise ad&eacute;quates pour chaque relation, ce qui se traduit par une optimisation des r&eacute;sultats pour toutes les parties concern&eacute;es.
&laquo; Cela nous permet d&rsquo;adopter une approche plus coh&eacute;rente dans notre fa&ccedil;on d&rsquo;agir, explique Mme Taylor. Car lorsque nous prenons des d&eacute;cisions, nous le faisons avec une grande confiance, une confiance &eacute;galement ressentie par nos partenaires. &raquo;
Souveraine acc&egrave;de au march&eacute; d&rsquo;une seule mani&egrave;re : par l&rsquo;entremise de courtiers et d&rsquo;agents g&eacute;n&eacute;raux principaux (AGP). Il n&rsquo;existe pas de canal direct chez Souveraine, ni de deuxi&egrave;me voie d&rsquo;acc&egrave;s au m&ecirc;me client. Lorsqu&rsquo;un partenaire prend de l&rsquo;expansion, Souveraine en prend &eacute;galement. Et &agrave; mesure que le secteur du courtage se consolide, cet engagement prend encore plus d&rsquo;importance.
Les 10 plus grands groupes de courtiers contr&ocirc;lent d&eacute;sormais environ le tiers des primes de courtiers distribu&eacute;es &agrave; l&rsquo;&eacute;chelle nationale, contre environ 28 % en 2022 &mdash; ce qui signifie qu&rsquo;il faut d&eacute;sormais m&eacute;riter sa place aupr&egrave;s d&rsquo;un nombre r&eacute;duit de partenaires disposant d&rsquo;un r&eacute;el pouvoir de n&eacute;gociation. Pour Mme Taylor, cela confirme une fois de plus que Souveraine est sur la bonne voie.
&laquo; Nous choisissons tr&egrave;s soigneusement les partenaires avec lesquels nous travaillons, indique-t-elle. Cela nous permet de consacrer notre expertise et nos ressources &agrave; ces relations afin de cr&eacute;er des occasions significatives au fil du temps. Pour nous, l&rsquo;important est d&rsquo;&ecirc;tre un partenaire avec lequel il est facile de faire affaire. Il faut &ecirc;tre concurrentiel sur le plan des prix, proposer une offre de pointe sur le march&eacute;, et les gens doivent &eacute;galement aimer traiter avec nous. &raquo;
C&rsquo;est ce niveau d&rsquo;attention, combin&eacute; &agrave; une expertise sectorielle, qui, selon Mme Taylor, d&eacute;terminera le succ&egrave;s de Souveraine dans les ann&eacute;es &agrave; venir. Quant aux possibilit&eacute;s de croissance, elle explique &agrave; Insurance Business que son entreprise privil&eacute;gie &laquo; l&rsquo;approfondissement avant l&rsquo;&eacute;largissement &raquo;.
&laquo; Il existe des possibilit&eacute;s importantes dans notre client&egrave;le cible, le march&eacute; interm&eacute;diaire &raquo;, souligne-t-elle, &laquo; ainsi qu&rsquo;une marge de man&oelig;uvre pour cro&icirc;tre dans les segments o&ugrave; nous disposons d&rsquo;une solide expertise en souscription, de capacit&eacute;s bien &eacute;tablies et d&rsquo;une compr&eacute;hension claire des risques que nous souhaitons couvrir. &raquo;
Le secteur de l&rsquo;&eacute;nergie et des ressources naturelles est un autre domaine dans lequel Souveraine d&eacute;ploie d&eacute;lib&eacute;r&eacute;ment sa pr&eacute;sence, tout comme la cyberassurance. Il est inqui&eacute;tant de constater que les organisations canadiennes paient en moyenne un montant record de 7,11 M$ pour une violation de donn&eacute;es, selon le rapport d&rsquo;IBM sur le co&ucirc;t d&rsquo;une violation de donn&eacute;es en 2026 &ndash; et pourtant, &agrave; peine 22 % des r&eacute;pondants sont couverts par une forme quelconque de cyberassurance, et seulement 12 % d&eacute;tiennent une police autonome d&eacute;di&eacute;e, selon le BAC. Pour Mme Taylor, il ne s&rsquo;agit pas d&rsquo;un probl&egrave;me de demande, mais d&rsquo;un d&eacute;faut de conception.
&laquo; Dans notre secteur, nous avons con&ccedil;u des produits de cyberassurance destin&eacute;s &agrave; &ecirc;tre vendus par des sp&eacute;cialistes &agrave; d&rsquo;autres sp&eacute;cialistes, explique Mme Taylor, ce qui fonctionne bien lorsque les courtiers poss&egrave;dent une expertise approfondie en cyberassurance et sont ainsi en mesure de commercialiser ce produit. Cependant, cela complique consid&eacute;rablement la t&acirc;che des courtiers qui ne disposent pas de cette expertise. Les courtiers doivent &ecirc;tre suffisamment chevronn&eacute;s pour parler le m&ecirc;me langage. Nous concevons nos produits de cyberassurance de mani&egrave;re &agrave; ce qu&rsquo;un courtier g&eacute;n&eacute;raliste puisse les vendre en toute confiance. C&rsquo;est ainsi que l&rsquo;on vient r&eacute;ellement combler les lacunes en mati&egrave;re de protection. &raquo;
Outre la cyberassurance, Souveraine s&rsquo;int&eacute;resse &eacute;galement &agrave; l&rsquo;IA et &agrave; son impact sur la souscription, les r&eacute;clamations et l&rsquo;identification des risques.
&laquo; L&rsquo;IA aidera nos souscripteurs &agrave; analyser l&rsquo;information plus efficacement, poursuit Mme Taylor, &nbsp;ce qui leur permettra de se concentrer sur les risques qui exigent un jugement plus approfondi &mdash; car les d&eacute;cisions qui n&eacute;cessitent de l&rsquo;empathie exigeront toujours une touche humaine. &raquo; Les possibilit&eacute;s ici vont au-del&agrave; de la simple automatisation; il s&rsquo;agit de miser sur la technologie pour permettre &agrave; nos employ&eacute;s de se d&eacute;gager plus de temps &agrave; consacrer aux domaines o&ugrave; ils apportent le plus de valeur. Le test consiste &agrave; voir si nos partenaires le ressentent : des r&eacute;ponses plus rapides, des d&eacute;cisions plus claires et davantage de temps consacr&eacute; par les souscripteurs aux risques qui n&eacute;cessitent un jugement. &raquo;
Et au sein d&rsquo;un march&eacute; o&ugrave; les occasions et l&rsquo;incertitude vont de plus en plus de pair, cette confiance fond&eacute;e sur l&rsquo;humain pourrait bien s&rsquo;av&eacute;rer &ecirc;tre le facteur de diff&eacute;renciation le plus pr&eacute;cieux de Souveraine.
Pour Mme Taylor, c&rsquo;est l&agrave; tout l&rsquo;int&eacute;r&ecirc;t de cette strat&eacute;gie : faire de la r&eacute;silience un avantage que les entreprises canadiennes peuvent acqu&eacute;rir, et non plus simplement un r&eacute;sultat auquel elles aspirent.
&laquo; Nous ne cherchons pas &agrave; faire la une des journaux cette ann&eacute;e, conclut Mme Taylor. Nous aspirons &agrave; &ecirc;tre l&rsquo;assureur vers lequel le secteur se tourne, et celui auquel les entreprises canadiennes confient les risques qui comptent le plus pour leur avenir. &raquo;

Renforcement de la résilience de l'assureur à l'heure où le marché réduit ses taux

Au Canada, les cybercriminels font preuve d&rsquo;une sophistication croissante. Ils exploitent autant les personnes et les relations d&rsquo;affaires de confiance que la technologie elle-m&ecirc;me.&nbsp; &laquo; La cybers&eacute;curit&eacute; n&rsquo;est plus qu&rsquo;un simple enjeu informatique. C&rsquo;est devenu un enjeu de r&eacute;silience op&eacute;rationnelle et d&rsquo;entreprise qui touche les organisations de toutes tailles et de tous les secteurs &raquo;, explique Leanne Taylor, directrice principale, Technologie et Cyber chez Souveraine Assurance.&nbsp; Comprendre comment ces menaces &eacute;voluent peut aider les courtiers &agrave; rep&eacute;rer les points de vuln&eacute;rabilit&eacute; de leurs clients et &agrave; int&eacute;grer la couverture d&rsquo;assurance &agrave; une strat&eacute;gie plus large de pr&eacute;paration aux cybermenaces.&nbsp; &nbsp; La confiance en ligne de mire&nbsp; &Agrave; l&rsquo;heure o&ugrave; les ran&ccedil;ongiciels et les attaques par compromission de courriels d&rsquo;entreprise demeurent des pr&eacute;occupations majeures, deux ph&eacute;nom&egrave;nes &eacute;mergent en tant que principales menaces pesant sur les entreprises canadiennes : l&rsquo;ing&eacute;nierie sociale aliment&eacute;e par l&rsquo;IA et l&rsquo;essor de l&rsquo;&eacute;conomie du &laquo; cybercrime en tant que service &raquo;. &laquo; L&rsquo;IA acc&eacute;l&egrave;re les attaques existantes, en plus de les rendre moins co&ucirc;teuses, plus &eacute;volutives et plus difficiles &agrave; d&eacute;tecter &raquo;, explique Mme Taylor.&nbsp; Elle permet d&eacute;sormais aux criminels de produire en quelques secondes des messages d&rsquo;hame&ccedil;onnage personnalis&eacute;s et soign&eacute;s, ajoute-t-elle, ce qui signifie que les fautes de frappe et les tournures maladroites ne constituent plus des signaux d&rsquo;alerte fiables. Le clonage vocal et la vid&eacute;o synth&eacute;tique peuvent donner l&rsquo;impression qu&rsquo;une demande provient d&rsquo;un cadre de confiance.&nbsp; &laquo; L&rsquo;IA automatise aussi la reconnaissance pour les groupes de ran&ccedil;ongiciels, tandis que le cybercrime en tant que service met &agrave; la port&eacute;e d&rsquo;attaquants moins qualifi&eacute;s des outils pr&ecirc;ts &agrave; l&rsquo;emploi, des trousses d&rsquo;hame&ccedil;onnage et des identifiants d&rsquo;acc&egrave;s &raquo;, pr&eacute;cise-t-elle. La forte d&eacute;pendance des organisations canadiennes envers les fournisseurs de services d&rsquo;infonuagique, les fournisseurs de services g&eacute;r&eacute;s et d&rsquo;autres fournisseurs signifie &eacute;galement qu&rsquo;un seul maillon faible peut offrir aux attaquants un point d&rsquo;entr&eacute;e fiable.&nbsp; &laquo; L&rsquo;IA am&egrave;ne les responsables de la s&eacute;curit&eacute; &agrave; ne plus se contenter de se demander s&rsquo;ils disposent de la bonne technologie, mais &agrave; se demander &agrave; qui et &agrave; quoi ils peuvent faire confiance &raquo;, indique Mme Taylor. &nbsp; Les anciens signes avant-coureurs ayant disparu, les proc&eacute;dures de v&eacute;rification, l&rsquo;authentification multifactorielle, la formation du personnel et les capacit&eacute;s de r&eacute;ponse aux incidents sont devenues essentielles.&nbsp; &nbsp; Les perturbations entra&icirc;nent des pertes&nbsp; Les pertes li&eacute;es &agrave; la cybers&eacute;curit&eacute; le plus souvent observ&eacute;es par Souveraine demeurent li&eacute;es aux ran&ccedil;ongiciels, aux interruptions d&rsquo;activit&eacute;, &agrave; l&rsquo;ing&eacute;nierie sociale et aux atteintes &agrave; la vie priv&eacute;e.&nbsp; &laquo; La cyberr&eacute;silience ne consiste plus &agrave; pr&eacute;venir chaque attaque, mais bien &agrave; minimiser les perturbations qui s&rsquo;ensuivent et &agrave; se remettre rapidement sur pied &raquo;, explique-t-elle. Les pertes les plus graves sont g&eacute;n&eacute;ralement caus&eacute;es par les perturbations op&eacute;rationnelles qui d&eacute;coulent d&rsquo;une attaque : perte de revenus, interruption de service, atteinte &agrave; la r&eacute;putation, co&ucirc;ts li&eacute;s &agrave; l&rsquo;expertise num&eacute;rique, frais juridiques et obligations r&eacute;glementaires.&nbsp; L&rsquo;ing&eacute;nierie sociale et les attaques par compromission de courriels d&rsquo;entreprise sont particuli&egrave;rement co&ucirc;teuses, car elles ciblent le comportement humain. &laquo; Une demande de paiement convaincante ou un compte de fournisseur compromis peut entra&icirc;ner une perte importante, m&ecirc;me au sein d&rsquo;organisations dot&eacute;es de solides contr&ocirc;les techniques &raquo;, indique Mme Taylor.&nbsp; Les r&eacute;clamations mettent souvent en &eacute;vidence les m&ecirc;mes lacunes : sensibilisation limit&eacute;e des employ&eacute;s, inad&eacute;quation des plans d&rsquo;intervention en cas d&rsquo;incident, d&eacute;pendance excessive &agrave; l&rsquo;&eacute;gard de tiers et failles dans la gestion des identit&eacute;s et des acc&egrave;s.&nbsp; &laquo; On croit depuis longtemps que les cyberrisques ne touchent que certains secteurs, explique-t-elle. Mais d&egrave;s lors que l&rsquo;on est connect&eacute; &agrave; Internet, on devient vuln&eacute;rable. &raquo; L&rsquo;exposition varie toutefois selon le secteur, explique-t-elle. Les fabricants sont confront&eacute;s &agrave; des perturbations de la production et de la cha&icirc;ne d&rsquo;approvisionnement. Les organismes de sant&eacute; d&eacute;tiennent des donn&eacute;es sensibles sur les patients et offrent des services essentiels qui ne peuvent pas &ecirc;tre interrompus. Les municipalit&eacute;s utilisent souvent des technologies d&eacute;su&egrave;tes, ce qui en fait des cibles de choix pour les ran&ccedil;ongiciels. Les cabinets de services professionnels d&eacute;tiennent des renseignements pr&eacute;cieux sur leurs clients, ce qui les expose &agrave; la compromission de courriels d&rsquo;entreprise et au vol de donn&eacute;es. Les d&eacute;taillants sont expos&eacute;s par l&rsquo;interm&eacute;diaire de leurs syst&egrave;mes de paiement et de leurs donn&eacute;es clients &agrave; mesure que le commerce en ligne prend de l&rsquo;ampleur. Quant aux entreprises de construction, elles d&eacute;pendent de plateformes de projets connect&eacute;es et d&rsquo;un r&eacute;seau de fournisseurs et de sous-traitants.&nbsp; &laquo; Le type de cyber&eacute;v&eacute;nement peut varier d&rsquo;un secteur &agrave; l&rsquo;autre, mais le risque de perturbation op&eacute;rationnelle demeure universel &raquo;, ajoute Mme Taylor. Un march&eacute; qui arrive &agrave; maturit&eacute; Le march&eacute; canadien de la cyberassurance a consid&eacute;rablement gagn&eacute; en maturit&eacute; &agrave; la suite de p&eacute;riodes ant&eacute;rieures de croissance rapide, de pertes importantes li&eacute;es aux ran&ccedil;ongiciels et de conditions de souscription plus strictes. Selon Mme Taylor, le march&eacute; actuel est plus stable et repose sur une souscription plus rigoureuse, une meilleure s&eacute;lection des risques, des m&eacute;canismes de cybercontr&ocirc;le renforc&eacute;s et une sensibilisation accrue des clients.&nbsp; En raison des attentes r&eacute;glementaires croissantes, les conseils d&rsquo;administration reconnaissent de plus en plus qu&rsquo;un cyberincident peut entra&icirc;ner des cons&eacute;quences sur les plans r&eacute;glementaire, juridique, financier et r&eacute;putationnel, compliqu&eacute;es par les r&egrave;gles en mati&egrave;re de protection des renseignements personnels et de violation de donn&eacute;es au-del&agrave; des fronti&egrave;res canadiennes. &nbsp; &laquo; Cela fait entrer la cybers&eacute;curit&eacute; dans les discussions au niveau du conseil d&rsquo;administration et modifie la fa&ccedil;on dont les clients souscrivent une assurance, indique Mme Taylor. Ils veulent savoir ce que couvrent leurs polices et si celles-ci correspondent &agrave; leur profil de risque, et ils interrogent les assureurs sur le fonctionnement de l&rsquo;intervention en cas d&rsquo;incident lorsqu&rsquo;une r&eacute;clamation est d&eacute;pos&eacute;e. &raquo; Les assureurs accordent &eacute;galement davantage d&rsquo;importance &agrave; la cyberhygi&egrave;ne et aux m&eacute;canismes de contr&ocirc;le de s&eacute;curit&eacute;, et les organisations dot&eacute;es d&rsquo;une gouvernance plus solide sont g&eacute;n&eacute;ralement en meilleure posture pour obtenir des conditions avantageuses. Cela offre aux courtiers l&rsquo;occasion d&rsquo;aller au-del&agrave; de la simple souscription de polices d&rsquo;assurance, pour aider leurs clients &agrave; examiner les m&eacute;canismes de contr&ocirc;le d&rsquo;identit&eacute;, la sensibilisation des employ&eacute;s, la planification des interventions en cas d&rsquo;incident, les d&eacute;pendances vis-&agrave;-vis des fournisseurs, les risques d&rsquo;interruption des activit&eacute;s et les lacunes potentielles dans les polices.&nbsp; &laquo; La cyberassurance n&rsquo;est plus une solution isol&eacute;e, mais bien une pi&egrave;ce du casse-t&ecirc;te global, indique Mme Taylor. Les courtiers les plus efficaces aident leurs clients &agrave; combler le foss&eacute; entre la cybers&eacute;curit&eacute; et l&rsquo;assurance. Ils traduisent les risques techniques en r&eacute;percussions sur l&rsquo;entreprise et aident les organisations &agrave; prendre des d&eacute;cisions &eacute;clair&eacute;es qui renforcent leur r&eacute;silience. &raquo;&nbsp; Son conseil aux courtiers est de miser sur cette formation. Les assureurs sont g&eacute;n&eacute;ralement dispos&eacute;s &agrave; partager leurs ressources et leur expertise, et les courtiers qui en tirent parti sont mieux outill&eacute;s pour guider leurs clients dans le processus de r&eacute;clamation ou vers la couverture adapt&eacute;e au risque. C&rsquo;est en agissant ainsi de fa&ccedil;on constante qu&rsquo;un courtier deviendra un conseiller de confiance en mati&egrave;re de risques cybern&eacute;tiques.

Entrer en contact

Vancouver

Bonnie Yip

Souscriptrice principal, solutions commerciales

Hamish Love

Souscripteur Spécialiste, assurance des entreprises

Ian Neil

Souscripteur principal en assurance des entreprises, Ouest

Jose Moran

Principal Souscripteur Spécialiste, Pratique des ressource nationale

Laura Fresco

Souscriptrice Intermediare, Solutions enterprises, Ouest

Michael Clum

Souscripteur principal en assurance des entreprises, Ouest

Portia Myrvang

Directeur de la souscription, assurance des entreprises