Solutions intégrées de gestion des cyberrisques de AIG

Dans un environnement en constante évolution, CyberEdge® procure aux clients une solution intégrée de gestion du risque qui leur donne une longueur d’avance sur le cyberrisque.

CyberEdge aide les clients à éviter les violations de données sensibles, le piratage informatique et les erreurs commises par les employés, entre autres, et à s’en prémunir.

Solutions intégrées de gestion des cyberrisques Nos assurés reçoivent une assistance efficace à toutes les étapes du processus, que ce soit sur le plan de la prévention des violations de données (à l’aide de nos outils innovateurs et éducatifs de prévention des sinistres), ou sur le plan de la résolution de situations de violations de données (à l’aide des services offerts par notre équipe de prévention et de résolution des sinistres CyberEdge).

Solutions intégrées de gestion des cyberrisques Services de prévention des sinistres

Couverture d’assurance Équipe de prévention et de résolution des sinistres

Nos assurés reçoivent une assistance efficace à toutes les étapes du processus, que ce soit sur le plan de la prévention des violations de données (à l’aide de nos outils innovateurs et éducatifs de prévention des sinistres), ou sur le plan de la résolution de situations de violations de données (à l’aide des services offerts par notre équipe de prévention et de résolution des sinistres CyberEdge).

Connaissances

Solutions en matière de formation et de conformité,optimisées par

Services d’évaluation de la sécurité des TI, optimisés par IBM

Consultation

Solutions en matière de formation et de conformité,optimisées par

Sinistre encouru par un tiers, résultant d’une atteinte à la sécurité ou d’une violation de données

Coûts directs de l’assuré pour réagir à une atteinte à la sécurité/violation des données

Perte de revenus et charges opérationnelles résultant d’une atteinte à la sécurité ou de la violation de données

Menaces de divulguer des données ou d’attaquer un système pour extorquer de l’argent

Diffamation, violation de droits d’auteur et contrefaçon de marque de commerce, en ligne

Assistance, jour et nuit : 1-800-CYBR-345 Soutenue par IBM

Services juridiques et de spécialistes des cyberattaques

Frais de notification et de surveillance

Experts en communication et gestion de crise

Plus de 15 années d’expérience (depuis 1999) dans le traitement de réclamations liées aux cyberrisques

Application mobile CyberEdge pour iPhone,® iPad,® et AndroidTM

L’application mobile CyberEdge réunit les plus récentes informations en matière de violation de données, de nouvelles, d’opinions et d’analyse des risques : des informations que les utilisateurs veulent avoir à portée de main. Avec son allure soignée et de nombreuses caractéristiques fonctionnelles à l’échelle mondiale, l’application est la première en son genre et elle est maintenant offerte pour iPad,® iPhone,® and Android.TM

À l’échelle mondiale• La carte des menaces de violations de données affiche les violations à l’échelle

mondiale.• Offerte en anglais, en français et en espagnol. • Documents de marketing, propositions d’assurance et exemplaires de libellés de

polices CyberEdge pour de nombreux pays où la garantie est offerte.

Convivial• Partagez, microbloguez ou envoyez par courriel

du contenu provenant des pages de l’application. • Un menu déroulant permet de filtrer les

nouvelles pour obtenir des résultats de recherche ciblés et pertinents.

• Renseignez-vous au sujet de la réglementation visant la notification en matière de violations, dans la région où la violation a eu lieu, directement à partir de la carte des menaces de violations de données.

Des outils d’avant-garde

Analyse de vulnérabilité des infrastructures, optimisée par IBMNos clients admissibles reçoivent une analyse de vulnérabilité des infrastructures optimisée par IBM. IBM exploitera la capacité de ses robustes Services de sécurité gérés pour analyser à distance les infrastructures Web externes des clients; les analyses aideront à déceler les vulnérabilités potentielles qui pourraient être exploitées par un pirate informatique, par Internet.De plus, le service d’analyse de vulnérabilité des infrastructures :• Exploite des capacités d’analyse supérieures pour détecter les risques cachés

dans les infrastructures des réseaux publiques et internes, et établir un ordre de priorité;

• Procure une appréciation détaillée des vulnérabilités d’une entreprise, aidant les clients à mieux surveiller, comprendre et communiquer l’état de leur situation en matière de sécurité;

• Établit un ordre de priorité relatif aux vulnérabilités, pour diminuer l’exposition des clients aux risques;

• Offre une capacité unique de production de rapports, aidant à déceler les vulnérabilités et à y remédier plus rapidement.

•Les rapports aident à démontrer la conformité aux réglementations provinciales, territoriales, locales et relatives à l’industrie.

• Évaluation d’un environnement tant du point de vue externe qu’interne.

L’expertise d’IBM Security améliore l’exactitude des résultats et réduit le temps d’atténuation.

Consultation sur les recommandations visant l’amélioration de la sécurité.

Principales caractéristiques•

•

•

•

CyberEdge procure une couche de protection additionnelle remarquable à la plus imposante première ligne de défense contre les cybermenaces – le système informatique de l’entreprise même. Surveillant continuellement l’évolution du cyberespace, nous maintenons nos clients à l’avant-garde de l’industrie, et ce, malgré le caractère changeant des cyberrisques. Nos outils de prévention procurent à nos clients les connaissances, la formation, la sécurité et les solutions-conseils qui les aident à maintenir une longueur d’avance, alors que notre équipe de prévention et de résolution des sinistres prodigue des conseils proactifs, fondés sur de nombreuses années d’expérience.

CyberEdge RiskTool CyberEdge RiskTool, notre seule et unique plateforme en ligne, aide les clients à simplifier le processus de gestion du risque. Le contenu de la plateforme est hautement paramétrable et peut être personnalisé pour répondre à des besoins spécifiques en matière de gestion du risque.

Les modules de gestion du risque comprennent les avantages suivants :

• Sécurité : Interface permettant au service des TI de gérer la technologie d’évitement préventif de l’entreprise – cette technologie empêche les cybercriminels connus de communiquer avec le réseau de l’entreprise.

• Formation : Contenu de formation préétabli et tests avec engin d’évaluation en ligne pour lancer des activités de formation et de sensibilisation des employés, d’un simple clic de souris.

• Conformité : Modèles de politiques en matière de sécurité, pouvant être acceptés tels quels ou modifiés pour répondre aux besoins de chaque entreprise. Les politiques existantes peuvent également être téléversées, et l’on peut charger les employés et les fournisseurs d’en confirmer réception et de les accepter.

Services d’évitement préventif optimisés par RiskAnalytics

RiskAnalytics procure aux clients admissibles une intelligence artificielle à la fine pointe de la technologie, qui isole et évite les mauvaises adresses IP, en les empêchant d’entrer et de sortir du réseau d’une entreprise. Des millions d’entités malveillantes connues étant constamment ajoutées à la liste d’évitement, la technologie de RiskAnalytics reconnaît et bloque les plus grandes sources de fraudes et de programmes malveillants ou criminels. RiskAnalytics procurera aux assurés admissibles les services informatiques en nuage et/ou les dispositifs les mieux adaptés pour répondre à leurs besoins, en tenant compte de la vitesse de leur réseau.

Un exemple du dispositif matériel AutoShun.

Des conseils proactifs, au moment le plus opportunL’équipe de prévention et de résolution des sinistres CyberEdge est toujours prête à assister les assurés, dès qu’ils suspectent la possibilité d’une atteinte à la sécurité de leur réseau. Si une violation est anticipée, les assurés seront mis en communication avec notre équipe de prévention et de résolution des violations CyberEdge, laquelle jouit de plus de 15 années d’expérience en traitement des réclamations relevant précisément de la cybernétique. Les assurés ont accès à un service d’assistance téléphonique soutenu par IBM, permettant aux professionnels des TI d’obtenir des conseils visant à déterminer les principaux indicateurs d’une violation. Bénéficiant du solide appui offert par notre vaste réseau de fournisseurs, l’équipe de prévention et de résolution des sinistres CyberEdge procure la couche additionnelle de soutien dont un service des TI a besoin pour contrer une cyberattaque.

L’équipe de prévention et de résolution des violations CyberEdge offre :Un soutien rapide, au moment le plus opportun

• Notre équipe offre une présence locale, soutenue par des ressources mondiales.

• Cette structure permet à nos experts de gérer les événements en cours et de répondre rapidement aux demandes.

• Les experts en sinistres ont l’autorité pour prendre des décisions et assister diligemment les clients qui viennent possiblement de faire l’objet d’une violation.

Réseau de fournisseurs experts instauré de longue date

• IBM et notre réseau d’experts formé de cabinets juridiques, de spécialistes des cyberattaques et de cabinets de relations publiques, entre autres, offrent un soutien immédiat à nos assurés qui sont aux prises avec une cyberattaque, en tout temps, et en tout lieu.

• Quand une violation est commise, la rapidité d’action est de mise. Un plan d’intervention préétabli et l’accès à des ressources externes aideront votre entreprise à réagir efficacement à une violation, et à s’en remettre.

Expérience inégalée en traitement des réclamations• Depuis l’introduction de l’assurance cyberresponsabilité, en 1999, nous

avons aidé des milliers d’entreprises et plus de 20 millions de particuliers à répondre à une cyberattaque.

• L’ampleur de notre répertoire de réclamations démontre que nous sommes avantageusement positionnés pour déterminer et anticiper les tendances, et la valeur des règlements.

• En moyenne, nos experts en sinistres possèdent plus de sept années d’expérience dans l’industrie, traitant les cyberréclamations les plus complexes, pour le compte d’assurés désignés et de tiers.

Pour rapporter une violation : appelez notre équipe de prévention et de résolution des sinistres CyberEdge, au 1-800-CYBR-345

Principaux avantages de la garantie Responsabilité relative à la sécurité et à la protection des renseignements personnels – Couvre les réclamations de tiers découlant d’une défaillance dans la sécurité du réseau de l’assuré, ou du défaut de protéger les données. La garantie répond également aux mesures de réglementation reliées à la défaillance de la sécurité de réseaux, à la violation de la vie privée, ou au défaut de rapporter une défaillance de la sécurité ou une violation de la vie privée.Responsabilité relative à la gestion d’événements critiques – Entre en jeu en cas de défaillance de la sécurité ou de violation de la vie privée, en couvrant les frais relatifs aux notifications, aux relations publiques et autres services, en vue d’aider à gérer et à atténuer les effets d’un cyberincident. Les enquêtes judiciaires, les consultations juridiques et les frais de surveillance d’identité pour les victimes de violation sont tous inclus.Responsabilité relative à la perte d’exploitation liée au réseau informatique – Entre en jeu en cas d’interruption majeure des activités d’exploitation d’un assuré, causée par une défaillance de la sécurité du réseau. La garantie couvre la perte de revenus et les charges opérationnelles résultant d’une telle interruption.Responsabilité relative à la cyberextorsion – Entre en jeu dans le cas où un étranger menacerait d’attaquer intentionnellement la sécurité d’une entreprise, dans le but d’extorquer de l’argent, des titres ou d’autres biens de valeur. Ceci inclut les sommes payées pour mettre fin à la menace, ainsi que les frais d’enquête pour en déterminer la cause.Responsabilité des cybermédias – Vise la responsabilité à laquelle font face les entreprises qui distribuent du contenu média par le biais de leur site Web. Couvre de nombreux risques, notamment la violation du droit d’auteur, la contrefaçon de marque de commerce, la diffamation et l’atteinte à la vie privée.

Services d’indemnisation avantageux : • Accès jour et nuit à notre centre d’appel pour présenter une réclamation

et obtenir des conseils; maintenant soutenu par IBM.

• Guichet unique pour présenter les réclamations, en accuser réception et en assurer le traitement avec diligence.

• Accès à nos experts en sinistres locaux, sur le terrain partout dans le monde.

• Consultation d’une heure avec un conseiller en violation, offerte gracieusement, et accès à une équipe d’intervention en matière de violation, pour se préparer à une cyberattaque.

• Accès à un groupe d’avocats en droit national et international, possédant une expertise locale dans le traitement des cyberréclamations.

• Accès à eRisk Hub, optimisé par NetDiligence®, mettant à votre disposition divers outils et des renseignements en matière de fournisseurs, dans le but d’atténuer les conséquences d’une violation.

Les cyberrisques présents partout dans le monde Grâce à Passport, notre plateforme de service à l’échelle mondiale optimisée par AIG Multinational, les clients disposent d’un moyen efficace et intégré pour maintenir une longueur d’avance sur le cyberrisque. Mettez l’expertise et le savoir-faire de nos équipes locales à votre service, là où vous faites affaire. Comptez sur l’équipe de prévention et de résolution des sinistres CyberEdge pour obtenir des conseils proactifs et des services d’assistance jour et nuit, grâce à notre présence dans tous les fuseaux horaires. Notre solution intégrée de gestion du risque ne connait pas de frontières.

Protection mondiale supérieure, rapidité et efficacité accrues

Passport constitue un moyen simple et efficace d’offrir des avantages dont la portée s’étend à l’échelle mondiale, notamment :

• Une garantie autorisée localement, conforme aux lois, à la réglementation, aux exigences, à la langue et aux coutumes locales.

• Accès à des experts en souscription, en indemnisation et en gestion des litiges.

• Des garanties faciles à comprendre, coordonnées à l’échelle planétaire.

Un moyen moins complexe de faire face au risque mondial en matière de cybersécurité

• Passport facilite au maximum la souscription de l’assurance nécessaire pour se prémunir contre le cyberrisque, partout dans le monde.

• Le client reçoit une seule proposition détaillant les conditions de son programme mondial de cyberassurance, incluant la police mondiale et toute police requise autorisée localement.

• La protection spécifiée est acceptée, et c’est chose faite.

• Les polices locales appropriées sont émises par l’intermédiaire de nos bureaux régionaux situés partout dans le monde. Les polices locales sont rédigées conformément aux réglementations applicables dans une région donnée; elles tiennent également compte des pratiques locales de l’industrie et des risques présents dans cette région.1

1 Les montants d’assurance sont conditionnels à la gestion des capacités; certains pays peuvent limiter la disponibilité des limites de garantie distinctes globales ou d’une seule limite globale à l’échelle mondiale.

Le saviez-vous?Parfois, la réglementation et les lois locales :

• Exigent qu’une cyberpolice soit émise par un assureur titulaire d’un permis local;

• Interdisent que soient versées directement dans leur pays des indemnités en vertu d’une police d’assurance émise par la société mère d’une exploitation locale;

• Pourraient ne pas être abordées de manière efficace, ou pourraient même ne pas être considérées du tout, dans le libellé d’une police mondiale.

• Afrique du Sud

• Allemagne

• Australie

• Autriche

• Bahreïn

• Belgique

• Brésil*

• Bulgarie

• Canada

• Chili

• Chypre

• Colombie

• Corée du Sud

• Danemark

• Émirats arabes unis

• Équateur

• Espagne

• États-Unis

• Finlande

• France

• Grèce

• Hong Kong

• Hongrie

• Irlande

• Israël

• Italie

• Japon

• Koweït

• Liban

• Luxembourg

• Malaisie

• Mexique

• Norvège

• Nouvelle-Zélande

• Oman

• Panama

• Pays-Bas

• Philippines

• Pologne

• Porto Rico

• Portugal

• Qatar

• République tchèque

• Roumanie

• Royaume-Uni

• Russie

• Singapour

• Slovaquie

• Suède

• Suisse

• Taïwan

• Turquie

• Uruguay

Passport pour les destinations CyberEdge :

* Un traitement particulier et une prime additionnelle sont nécessaires au Brésil.

De nouvelles destinations sont ajoutées régulièrement; veuillez vérifier auprès d’un représentant Passport pour obtenir de plus amples renseignements.

Vous voulez en savoir davantage? Envoyez-nous un courriel à l’adresse CyberEdge@aig.com • Visitez notre site Web au www.aig.ca/CyberEdge

Suivez CyberEdge Suivez @AIGinsurance • Téléchargez l’application mobile CyberEdge

www.aig.ca/CyberEdge CyberEdge@aig.com

American International Group, Inc. (AIG) est un leader mondial de l’assurance, au service de clients dans plus de 130 pays. AIG dessert les entreprises commerciales, les institutions et les particuliers à travers l’un des plus vastes réseaux mondiaux d’assureurs de dommages et responsabilité. De plus, aux États-Unis, AIG est l’un des principaux fournisseurs de produits et de services dans les domaines de l’assurance-vie et de retraite. Ce groupe est listé sur la Bourse de New York, ainsi qu’à la Bourse de Tokyo.

AIG est le nom commercial du réseau mondial d’assurance dommages, d’assurance-vie et de retraite, et d’assurances générales de AIG Inc. Pour de plus amples renseignements au sujet d’AIG, veuillez consulter le www.aig.

La Compagnie d’assurance AIG du Canada procède à la souscription des produits d’assurance IARD de AIG Biens Responsabilité au Canada. La couverture peut ne pas être offerte dans toutes les provinces et territoires et est soumise aux termes de la police d’assurance. Certains services et produits autres que ceux d’assurance peuvent être fournis par des tierces parties.

© American International Group, Inc. Tous droits réservés. 03/14

Apple, le logo Apple, iPhone et iPad sont des marques de commerce de Apple Inc., déposées aux États-Unis et dans d’autres pays. AppStore est une marque de service de Apple Inc. Android et Google Play sont des marques de commerce de Google Inc.