Gratuit, le Cybercalculator a vocation à donner aux entreprises une idée plus précise de leur exposition au risque cyber et de la valeur de leurs données. Il leur suffit de sélectionner simplement le pays et le secteur d’activité dans lesquels elles opèrent, ainsi que leur chiffre d’affaires. Elles obtiennent alors un aperçu des types de cyberattaque les plus probables pour les segments qui les concerne. Les résultats peuvent ensuite être téléchargés ou partagés hors ligne, pour accompagner les réunions et discussions internes de l’entreprise en matière de cyber sécurité.

Hiscox a collaboré avec plusieurs cabinets de conseil pour développer cet outil, qui repose sur un modèle dit de « Value at Risk », s’appuyant notamment sur les données sinistres des compagnies d’assurances proposant des garanties cyber, des données concernant les typologies et fréquences d’attaque, ou encore les rapports faits par les professionnels du secteur.

Le Calculateur montre que les pertes subies après une cyberattaque peuvent être très variables selon la position géographique, le secteur et le chiffre d’affaires de l’entreprise. Par exemple, il faut compter environ 931 millions de dollars pour une entreprise américaine dans le domaine de la santé, 4 millions de livres pour une PME britannique de transport, et 134 000 euros pour une petite entreprise européenne de fabrication. Toujours selon le Cyber Readiness Report 2019*, 61% des entreprises françaises sondées confirment avoir subi une cyberattaque l’an dernier, faisant de la France le deuxième pays le plus touché après la Belgique (67% des sociétés concernées). Parmi les entreprises qui ont signalé un incident, la moyenne des pertes financières au niveau international se situe à 369 000 €, contre 229 000 €, l’an dernier, soit une augmentation de 61%. En France, le coût moyen des cyber-incidents s’élève à 110 000€.

Le Cyber Exposure Calculator est disponible.

Le Calculateur fournit une estimation de la valeur des données d’une entreprise et a été conçu à des fins didactiques et indicatives. Cet outil ne doit pas être utilisé comme seul argument de base dans une prise de décision. La menace cyber évolue en permanence, c’est pourquoi Hiscox recommande vivement aux entreprises de se faire accompagner par un cabinet de conseil spécialisé avant d’investir en vue de l’amélioration ou du transfert de ses risques cyber.

* Consultez le CyberReadiness Report 2019.