Prestataires d’incident cyber : savoir qui appeler avant l’attaque

Le premier appel peut influencer couverture et reprise

Les polices cyber donnent ou imposent souvent des prestataires agréés pour forensic, juridique, notification, restauration et communication. Mandater sans accord peut rendre les frais contestés ; attendre pendant le chiffrement augmente la perte. Le prestataire informatique habituel connaît l’environnement mais peut être impliqué, manquer d’indépendance ou de capacité 24 heures. La solution n’est pas de choisir en pleine crise, mais d’accorder auparavant qui isole, qui appelle l’assureur et comment le réseau agréé coopère avec l’IT existante.

Construire une carte à trois parties

Listez hotline assureur, courtier, panel, responsable interne, prestataire IT, conseil données et canaux officiels. Ajoutez délai, territoire, langue, conservation de preuve et tarif. Demandez si un spécialiste local peut être pré-approuvé et quels travaux exigent un consentement. Le contrat IT doit imposer conservation des journaux, coopération et transparence des sous-traitants. Stockez le plan hors ligne avec identifiants sûrs et plans réseau. Une liste ne suffit pas si personne n’a l’autorité de déconnecter ou d’engager une dépense urgente.

Un chiffrement hypothétique du dimanche

Un fabricant découvre ses serveurs chiffrés dimanche. La responsable appelle l’IT habituelle, qui commence la restauration, puis l’assureur deux heures après. Le panel veut préserver les preuves avant d’autres changements. Un accord préalable ayant défini les rôles, l’IT suspend le non essentiel, exporte les journaux et rejoint l’enquêteur agréé. L’assureur examine les frais couverts pendant que l’entreprise documente la limitation urgente. Sans ce pont, images dupliquées et instructions contraires feraient perdre du temps. L’exemple ne garantit pas chaque facture.

Connaissance locale contre discipline du panel

Le prestataire connu réagit vite et connaît l’héritage, mais son indépendance et son expertise rançongiciel peuvent être limitées. Le panel apporte méthode et prix négociés avec un temps d’intégration. Une retenue garantit la disponibilité tout en coûtant durant les années calmes. Une limite large aide, mais les sous-limites fraude, restauration ou interruption peuvent rester faibles. Le bon montage rend l’IT existante utile opérationnellement et les spécialistes assureur autoritatifs pour la preuve, avec une règle d’urgence si l’accord préalable est impossible.

Tester l’arbre d’appels deux fois par an

Simulez hors horaires : découvrir, appeler le numéro stocké, vérifier la police, décider l’isolement et ouvrir un canal sûr. Notez délais et informations manquantes. Actualisez après tout changement. Demandez la procédure prestataire et consentement par écrit, puis alignez les contrats sur journaux et confidentialité. Signalez les incidents pertinents à l’Office fédéral de la cybersécurité par son canal. L’assurance fournit expertise et financement définis ; un pont répété les rend accessibles lorsque messagerie et fichiers ordinaires ne le sont plus.

Organisez avant l'incident un exercice court avec les deux prestataires. Il doit couvrir contact hors horaires, préservation des preuves, autorité d'isoler les systèmes, analyse des données personnelles, annonces réglementaires et autorisations d'achat. Les divergences sur le pilotage peuvent ainsi être réglées au calme puis inscrites dans le plan de réponse et le dossier d'assurance.