Artisans du BTP  la productivité et la sécurité de vos chantiers

La sécurité sur les chantiers de construction reste une priorité absolue dans le secteur du BTP.

COVERLIANS et sa RC Décennale s’engage à être le partenaire incontournable en mettant l’accent sur la  sécurité.

Notre assurance offre une couverture complète, garantissant une protection optimale pour vos clients et leurs chantiers tout en encourageant l’adoption de pratiques sécuritaires.

L’automatisation est devenue une tendance incontournable dans le secteur du BTP, avec l’utilisation croissante de robots et de machines intelligentes sur les chantiers.

L’innovation dans le choix des matériaux de construction est devenue un moteur majeur dans le secteur du BTP.

COVERLIANS et sa RC Décennale s’inscrit dans cette dynamique en offrant une solution d’assurance qui accompagne les entreprises dans l’adoption de technologies automatisées. Nous comprenons les défis spécifiques liés à cette évolution et sommes prêts à vous proposer des solutions sur mesure pour assurer la productivité et la sécurité de vos clients.

COVERLIANS et sa RC Décennale se positionne comme le partenaire idéal pour vos clients engagés dans des projets innovants.

Notre assurance offre une protection complète tout en encourageant l’adoption de matériaux de pointe, garantissant ainsi la pérennité et la conformité des projets aux normes actuelles.

Contactez-nous dès aujourd’hui pour discuter de la manière dont notre RC DECENNALE  peut répondre aux besoins particuliers de vos clients dans un environnement de plus en plus automatisé.

Nous pouvons vous accompagner dans vos projets novateurs de construction.

[av_textblock size= » av-medium-font-size= » av-small-font-size= » av-mini-font-size= » font_color= » color= » id= » custom_class= » template_class= » av_uid=’av-lrz6dwhh’ sc_version=’1.0′ admin_preview_bg= »]
Cyber-attaque

Une cyberattaque ou attaque informatique est une action entreprise par un cybercriminel dans un but malveillant pour atteindre des systèmes informatiques ou encore dérober des données privées.

Le marché de la Cybercriminalité représente environ 7000 milliards d’euros. C’est un marché extrêmement bien organisé dont les acteurs disposent de moyens puissants.

C’est un marché qui va encore se développer avec l’intelligence artificielle.

Les techniques d’approche sont : le téléphone, le mail, le SMS

Un principe : Ne donner JAMAIS d’information par téléphone y compris à des personnes connues (codes, n° de carte bancaire, identifiants, mot de passe…)

«garder à l’esprit qu’un cybercrimel met moins de 3mn pour se connecter à un objet connecté».

Les attaques les plus courantes :

• l’hameçonnage (Phishing) : 40%
• Ransomware : 16%

LEXIQUE DES CYBERATTAQUES

Phishing :

Le phishing, appelé en français hameçonnage est un type d’attaque informatique qui vise à récupérer des informations personnelles d’un internaute.

Spearphishing :

Dérivé du phishing, le spearphishing est une pratique utilisée par les cybercriminels visant à cibler des personnes précises (souvent les DRH ou DAF) dans une entreprise en particulier pour tenter d’obtenir des données privées ou de véhiculer un logiciel malveillant.

Vishing :

Le vishing est un type d’hameçonnage utilisant des arnaques vocales et des reproductions de voix pour inciter les victimes à divulguer des informations ou à cliquer sur un lien malveillant.

Ingénierie sociale :

Ce terme désigne une pratique malveillante basée sur la manipulation psychologique des utilisateurs, qui incite les victimes à divulguer, de leur plein gré, des informations personnelles et confidentielles grâce à des techniques manipulatrices comme l’usurpation d’identité par exemple.

Cyber-harcèlement :

Le cyberharcèlement est une forme de violence numérique caractérisée par un harcèlement, qui peut s’exercer à travers divers canaux numériques.

Cyber-intimidation :

La cyberintimidation est un geste d’intimidation réalisé dans le cyberespace. Elle peut se produire par différents moyens de communication : réseaux sociaux, blogs, jeux en ligne, messagerie instantanée, messages textes, courriels, etc.

Cyberviolence sexuelle :

La cyberviolence sexuelle est une forme de violence sexuelle réalisée au moyen des différentes technologies de communication, telles que le web, les médias sociaux et les textos.

Tout comme la violence sexuelle, elle engendre de nombreuses conséquences pour les victimes.

Cyberchantage :

Le chantage à la webcam ou à l’ordinateur prétendus piratés est une escroquerie qui vise à vous faire croire que vos équipements ont été piratés dans le but de vous faire chanter. Que faire face à ce type de cyber chantage ? Ne pas répondre, ne pas payer la rançon, changer votre mot de passe, signaler, déposer plainte…

Attaque de l’homme du milieu (“man-in-the-middle” (MitM) :

C’est une forme d’écoute et de vol de données où un attaquant intercepte les données d’un expéditeur à un destinataire, puis du destinataire à l’expéditeur.

On parle d’un “homme du milieu” parce que le dispositif de l’attaquant se situe entre l’expéditeur et le destinataire et relaie les messages en silence sans qu’aucune des parties ne soit consciente de l’écoute.

L’attaquant est généralement situé sur le même réseau que l’utilisateur ciblé, mais l’écoute peut se faire sur un réseau distant si les données traversent le chemin où se trouve l’attaquant. En utilisant un MitM, un attaquant peut obtenir des mots de passe, des informations personnelles identifiables, de la propriété intellectuelle, des messages privés et des secrets commerciaux. Dans les attaques avancées, l’attaquant peut potentiellement installer un logiciel malveillant sur l’appareil d’un utilisateur ciblé.

Cette pratique s’est beaucoup développée depuis 2 ans ! (attention aux RIB transmis via le Net)

Ransomware :

Aussi appelés rançongiciel, le Ransomware est un logiciel malveillant bloquant l’accès à votre ordinateur ou à des données personnelles jusqu’au paiement d’une rançon.

Montant moyen suivant la taille de l’entreprise de 30.000€ à plusieurs dizaines de milliers d’euros.

Une étude récente a révélé que le préjudice est souvent proche de 5% du C.A.

Smishing :

Dérivé du phishing, le Smishing est un type d’hameçonnage véhiculé par SMS, qui vise à inciter les victimes à cliquer sur un lien malveillant, (instance de colis par ex.), à envoyer des informations privées ou à télécharger des programmes vérolés sur leurs smartphones

Spoofing :

Pratique destinée à usurper l’identité d’un utilisateur web afin de dissimuler une communication malveillante. Basé sur l’usurpation d’identité, le spoofing peut s’appliquer aux emails, aux appels téléphoniques, aux adresses IP et même dans certains cas aux sites Web.
[/av_textblock]

La CYBER ASSURANCE a pour objet de couvrir les entreprises, quelles que soient leur taille ou leur domaine d’activité, contre les conséquences juridiques et financières pouvant résulter du recours à l’informatique : piratage des systèmes pour voler les données, blocage des serveurs pour rançonner l’entreprise, usurpation de l’identité des clients dont les données ont été copiées ou détournées ….
‍
L’objectif de cette assurance est de garantir la pérennité de l’entreprise attaquée, en fournissant :
1/La formation et la sensibilisation du personnel aux risques à éviter et aux bonnes pratiques à appliquer
2/L’aide technique à la remise en marche de ses serveurs et à leur nettoyage
3/La prise en compte des conséquences financières dues aux pertes d’exploitation
4/L’indemnisation des réclamations des clients, utilisateurs ou autre tierce partie lésée par les conséquences de l’attaque dont l’entreprise n’a pas pu se protéger.

Votre organisation tire-t-elle le meilleur parti de son investissement en sécurité cyber ?
De nombreuses organisations pourraient améliorer leurs contrôles de sécurité cyber simplement en activant certaines ressources déjà à leur disposition.
En effet, de nombreux fournisseurs proposent des solutions informatiques et des plateformes intégrant des fonctionnalités de sécurité sans coût supplémentaire, constamment remis à jour avec des améliorations contrant les dernières menaces cyber. Toutefois, une grande partie de ces fonctionnalités sont étroitement intégrées dans des produits plus vastes et ne sont pas activées par défaut. Elles sont donc souvent oubliées ou négligées, ce qui représente une vulnérabilité dans la sécurité cyber de l’organisation.
Chaque jour, les équipes de Services Cyber de notre partenaire Assureur gèrent ainsi des incidents qui auraient pu être évités si les organisations avaient pleinement mis en œuvre ces mesures de sécurité auxquelles elles ont déjà accès. Ce trimestre, notre Snapshot revient sur des fonctionnalités souvent sous-utilisées et sous-estimées, que chaque organisation se devrait d’exploiter :
– Analyse des données
– Filtrage des connexions
– Accès sécurisé à vos services Cloud avec une authentification multi-facteurs (MFA)
– Renforcement de votre configuration de sécurité et limitation des mouvements latéraux
– Blocage des outils qui pourraient être utilisés contre vous