SentinelOne lance WatchTower Vital Signs Report pour une meilleure gestion des risques des cyberassureurs
novembre 2022 par Marc Jacob
SentinelOne annonce le lancement de WatchTower Vital Signs Report sur sa plateforme Singularity. Cette nouvelle fonctionnalité permet aux entreprises de transmettre aux cyberassureurs un profil précis de leur dispositif et contrôles de cybersécurité, simplifiant ainsi le processus de souscription d’une cyberassurance. Par ailleurs, l’application fournit aux cyberassureurs une visibilité interne et périphérique, en temps réel, du dispositif de cybersécurité d’une entreprise. Cette approche facilite l’accès aux polices d’assurance et réduit le risque de souscription.
Le nombre croissant de violations de données coûteuses, de ransomwares et de cyberincidents a fortement impacté les assureurs entre 2018 et 2021. En conséquence, ces derniers ont augmenté le prix de leurs cyberassurances et durci leurs conditions d’éligibilité en 2022. Face à la méfiance des assureurs, quant aux risques liés à la souscription et à l’augmentation du montant des primes, de nombreuses entreprises peinent à être couvertes, quelle que soit leur stratégie de sécurité.
Historiquement, les souscripteurs et les courtiers ont défini le niveau d’exposition au risque d’une entreprise en utilisant des analyses externes. Ils ne prennent pas en compte les cyberincidents ou l’efficacité des contrôles de sécurité. Le rapport WatchTower Vital Signs de SentinelOne, qui repose sur le dispositif en place et les données internes d’une entreprise en matière de risque, collecte des informations en temps réel et fournit un contexte détaillé de l’exposition au risque.
En s’appuyant sur Ranger Active Directory, le module de surface d’attaque d’identité en temps réel de Singularity XDR, cette nouvelle fonctionnalité analyse les potentielles cybermenaces, notamment les actifs inconnus et les expositions d’identité - deux des principaux vecteurs des incidents de sécurité actuels. Les cyberassureurs et les courtiers disposent ainsi d’informations précieuses pour la gestion des souscriptions et des risques. Ils peuvent ainsi réduire leurs pertes et établir une tarification précise des risques tout en augmentant l’accès à la cyberassurance. Par ailleurs, cette approche garantit une réduction des primes et de meilleures conditions de couverture aux entreprises qui souscrivent et renouvellent leurs polices d’assurance. En outre, les entreprises exposées à des risques d’attaques bénéficient d’informations exploitables en temps réel pour améliorer leur cyber-résilience.