Pour nous, juristes, le risque cyber, c’est la crainte des vulnérabilités et des malwares. 

Combinés, ils permettent les cyber attaques.

Donc, les violations de données, l’espionnage, les rançongiciels, etc.

Nous allons réfléchir aux incriminations civiles et/ou pénales, chercher des responsabilités, relire nos contrats et refaire certaines de nos clauses…

Pour les décideurs DSI / RSSI, les pro se pencherons sur la cartographie de leur SI, et l’analyse de la nature des data stockées, traitées, etc.

La méthode FAIR, elle, permet de mettre des prix sur l’ensemble de ces problématiques, de sorte que le risque cyber soit chiffrable, quantifiable pour des DAF, par exemple.

L’intérêt de cette méthode est évident, notamment pour ses conséquences en matière d’assurance.

D’une part, l’assureur pourra constater que l’entreprise a pris le soin d’analyser son risque (ce n’est pas encore si fréquent que cela…).

D’autre part, l’entreprise pourra apprécier le montant de sa prime d’assurance cyber au regard du montant d’indemnisation proposé par l’assureur.