Risques spécifiques à l'industrie
Les sites industriels combinent technologies informatiques et équipements pilotés automatiquement. Cette cohabitation crée des vecteurs d'attaque spécifiques : malware qui se propage du parc bureautique aux automates, accès non autorisé à la supervision SCADA, ou sabotage numérique ciblant une chaîne de fabrication.
La perte de disponibilité d'une ligne de production constitue un risque majeur. Un logiciel malveillant qui chiffre des serveurs de supervision peut empêcher l'accès aux consignes de production, forcer l'arrêt des installations et provoquer des rejets de production non conformes.
La confidentialité des données industrielles est également exposée : plans, formules, fichiers fournisseurs et données clients peuvent être exfiltrés et utilisés pour extorsion ou concurrence déloyale. Enfin, les interruptions chez un fournisseur critique peuvent se répercuter sur votre activité par effet chaîne.
Garanties utiles pour un industriel
Les contrats destinés aux entreprises industrielles couvrent plusieurs postes de perte et d'assistance. Ils prennent en charge les frais d'enquête informatique et d'éradication, l'assistance technique pour remettre en service des systèmes, ainsi que la gestion de crise (communication et coordination).
Les garanties comprennent aussi la protection contre l'extorsion : prise en charge des coûts liés aux négociations et, éventuellement, au paiement d'une rançon si le contrat le prévoit. La prise en charge des conséquences d'une fuite de données couvre les coûts de notification, d'expertise juridique et d'assistance aux personnes concernées lorsque des données personnelles sont impliquées.
Enfin, la garantie interruption d'activité cyber indemnise les pertes liées à l'arrêt de production dû à un incident numérique. Les assureurs peuvent aussi proposer des prestations couvrant la remise en état des systèmes industriels et la reconstitution des données de production.
Ce que regardent les assureurs lors de l'évaluation
Les souscripteurs examinent l'architecture IT/OT : séparation des réseaux, segmentation, accès distants, et protections en périphérie. Un plan clair de segmentation entre la supervision industrielle et le réseau bureautique réduit le risque de propagation et rassure l'assureur.
Ils évaluent les mesures opérationnelles : existences de sauvegardes régulières et testées, politique de gestion des correctifs, authentification forte pour les accès à distance, et outils de détection et réponse (journaux, EDR, surveillance). La présence d'un plan d'intervention documenté est un facteur clé.
Le passé des sinistres, la criticité des installations et le niveau d'exposition fournisseur (tiers qui accèdent à vos systèmes) influencent la tarification et les exclusions. Les obligations réglementaires ou contractuelles en matière de protection des données et de sécurité industrielle sont aussi prises en compte.
Exemples concrets de sinistres en milieu industriel
Ransomware sur la supervision : un exploit permet à un ogiciel malveillant de chiffrer les serveurs de supervision pendant une nuit de production. Les opérateurs ne peuvent plus lire les paramètres de process, la production est stoppée, et l'entreprise engage des coûts pour déployer une équipe d'intervention, restaurer des sauvegardes et communiquer aux clients les retards.
Altération des automates : un code mal configuré ou compromis modifie des consignes envoyées aux automates, entraînant des rebuts ou des produits non conformes. L'intervention combine expertise industrielle pour vérifier l'intégrité des machines et contrôle qualité pour évaluer les lots affectés.
Fuite de plans et données fournisseurs : une exfiltration de fichiers techniques aboutit à une tentative d'extorsion. L'entreprise doit identifier l'ampleur de la fuite, notifier les partenaires concernés, engager des avocats pour gérer les conséquences contractuelles et mettre en place des mesures pour réduire la vulnérabilité.
Compromission via un prestataire : un logiciel de maintenance à distance infecte plusieurs sites clients. L'incident impose une coordination entre l'entreprise, ses fournisseurs et les assureurs pour contenir la propagation, vérifier les accès tiers et réclamer réparation auprès du prestataire si besoin.
Documents et informations à préparer pour la souscription
Rassemblez une cartographie des systèmes critiques : serveurs de supervision, automates, postes de contrôle, interfaces de tiers et accès distants. Une liste des sauvegardes et des procédures de restauration montre la capacité de reprise et accélère l'instruction du dossier.
Préparez les politiques et preuves opérationnelles : politique de gestion des mots de passe et des accès à distance, preuve de segmentation réseau, résultats d'audits ou de tests d'intrusion si vous en avez, et description du plan de réponse aux incidents.
Notez l'historique des incidents et des mesures prises : les informations sur les événements passés et les actions correctives prises renseignent le risque sans être bloquantes. Fournissez aussi la liste des fournisseurs qui accèdent à vos systèmes et les processus de contrôle que vous appliquez sur ces tiers.
Options à vérifier dans les contrats pour l'industrie
Vérifiez l'étendue de la prise en charge OT : certains contrats précisent la couverture des automates, des périphs industriels et des interventions sur site. Assurez-vous que la remise en état des équipements industriels et la reconstitution des données de production sont incluses si ce point est critique pour votre activité.
Contrôlez les exclusions habituelles : exclusions liées aux actes intentionnels, aux failles non corrigées malgré des alertes ou à certaines sanctions réglementaires. Portez une attention particulière aux clauses portant sur les amendes administratives liées à la protection des données, dont le traitement contractuel varie selon les assureurs.
Demandez si le contrat propose des services annexes utiles en industrie : cellule d'urgence 24/7, assistance juridique spécialisée, soutien en communication de crise et experts techniques familiers des environnements OT. Ces prestations accélèrent la remise en service et la gestion des relations clients et fournisseurs après un incident.
