Oui, Bitdefender offre une garantie contre les violations de cybersécurité dans le cadre des services Bitdefender MDR et Bitdefender MDR PLUS. Cette garantie couvre, à hauteur de 1 000 000 $, les frais de réponse aux violations engagés par les clients en cas d'incidents de sécurité survenant dans l'environnement protégé par Bitdefender MDR ou Bitdefender MDR PLUS.
Bitdefender MDR est un service de sécurité géré qui assure une protection permanente contre les cybermenaces par l'intermédiaire de nos centres des opérations de sécurité (SOC) répartis à travers le monde. Il englobe une plateforme de sécurité sous-jacente (GravityZone Business Security Enterprise, BSE) et prend en charge la surveillance et la réponse aux menaces en continue.
Avec Bitdefender MDR PLUS, vous bénéficiez non seulement de tout ce qu'offre le service MDR mais vous obtenez également la solution la plus complète de détection et de réponse aux dangers du dark web pilotée par notre unité spécialisée appelée Cyber Intelligence Fusion Cell (CIFC), encore plus de rapports complets sur les menaces, un gestionnaire de compte de sécurité dédié et l'intégration de Professional Services.
La garantie contre les violations de cybersécurité est actuellement disponible pour tous les clients Bitdefender MDR et Bitdefender MDR PLUS. Les clients existants ont été inscrits, et seront pleinement couverts par la garantie une fois qu'ils auront accepté les conditions générales supplémentaires sur le portail. Tous les nouveaux clients Bitdefender MDR et Bitdefender MDR PLUS bénéficieront de la garantie après avoir signé le contrat d'abonnement MDR et devront accepter un ensemble de conditions générales supplémentaires. Les clients pourront choisir de ne pas bénéficier de la garantie s'ils le souhaitent.
Non, les clients des précédents niveaux de service MDR ne bénéficient pas de la garantie contre les violations de cybersécurité. Les clients seront transférés vers les solutions Bitdefender MDR ou Bitdefender MDR PLUS lors du renouvellement de leur contrat et bénéficieront alors de la garantie contre les violations de cybersécurité.
Bien que similaires au sens où elles couvrent les incidents de cybersécurité sous forme de compensation financière, les cyberassurances et les garanties contre les violations sont différentes et ne doivent pas être confondues. De plus, disposer d'une garantie contre les violations ne doit pas être considéré comme un substitut à une cyberassurance. Il est recommandé aux organisations de souscrire une cyberassurance, même si leur produit ou service est assorti d'une garantie contre les violations. Voici quelques-unes des principales différences.
Cyberassurance
· Conçue pour couvrir un vaste éventail de cyber-risques, elle offre une couverture plus large à l'organisation. Elle est indépendante de toute technologie et de tout produit spécifique. Les organisations souscrivent une cyberassurance sous la forme d'une police autonome, qui s'applique quelles que soient les technologies qu'elles utilisent.
· Elle couvre à la fois les dommages subis par la première partie (conséquences directes pour l'assuré) et les dommages subis par des tiers (responsabilité à l'égard de tiers).
· Les conditions sont généralement personnalisables/négociables selon le profil de risque de l'organisation.
· Les organisations peuvent souvent choisir la limite de couverture et adapter la police pour inclure des types de protection spécifiques.
· La cyberassurance a un coût associé (primes d'assurance) qui peut varier en fonction du profil de risque de l'organisation. En collaboration avec l'assureur, les organisations peuvent réduire les primes, en remplissant certains critères (par exemple, en fournissant la preuve de l'existence d'outils de sécurité et d'une couverture ou d'autres services de sécurité).
Assurance contre les violations
· Elle offre une couverture spécifique directement liée au service fourni. Elle ne couvrira pas les éléments qui sortent du champ d'application du service, ou qui ne sont pas couverts par le service.
· La couverture ne s'applique qu'à la première partie et ne couvrira pas les tiers affectés.
· Bien souvent, les conditions ne sont pas personnalisables et sont fixées par l'assureur. Les organisations doivent accepter ces conditions sans possibilité de les modifier.
· Les garanties contre les violations sont souvent assorties de limites plus réduites que les polices de cyberassurance, et ces limites ne sont pas négociables.
· Les garanties contre les violations sont souvent moins coûteuses, ou sont fournies gratuitement dans le cadre de l'abonnement au service.
La garantie contre les violations de cybersécurité est incluse, sans frais supplémentaires, dans l'achat d'un abonnement à la solution Bitdefender MDR ou à la solution Bitdefender MDR PLUS. Cette garantie constitue une valeur ajoutée pour le client.
Les niveaux sont liés à l'offre MDR et il existe différentes couvertures, selon l'offre choisie.
- Évènements de ransomware - 100 000 $
- Évènements de ransomware et évènements BEC - 200 000 $
- Évènement de conformité - 200 000 $
- Évènement de responsabilité juridique cybernétique - 500 000 $ (2)
- Évènement affectant les revenus de l'entreprise - 100 000 $ (3)
Les coûts de notification de la violation, les sanctions pour non-conformité et les sanctions réglementaires, ainsi que les pertes de revenus de l'entreprise en lien avec l'incident de sécurité couvert.
Le client doit souscrire un abonnement à la solution Bitdefender MDR ou Bitdefender MDR PLUS et accepter les conditions générales supplémentaires de la garantie.
La garantie contre les violations de cybersécurité est liée à votre abonnement Bitdefender MDR ou Bitdefender MDR PLUS. Elle sera effective pendant toute la durée du contrat.
Oui, dans certains cas. Dans la mesure où la garantie contre les violations de cybersécurité est incluse dans les licences Bitdefender MDR et Bitdefender MDR PLUS, tous les partenaires et revendeurs qui proposent les services annuels Bitdefender MDR et Bitdefender MDR PLUS proposeront également la garantie contre les violations de cybersécurité. La garantie n'est toutefois pas disponible avec les services mensuels MDR Foundations for MSP, GravityZone SecurePlus et GravityZone SecureExtra. Cela signifie que les clients des MSP et des RMM (partenaires) qui utilisent ces services MDR mensuels ne sont pas éligibles à la garantie.
Bitdefender s'est associé à Cysurance pour proposer cette garantie contre les violations de cybersécurité. Cysurance est une société next-gen d'atténuation des risques, qui certifie, garantit et assure les solutions de cybersécurité pour les utilisateurs finaux professionnels. Les clients du service Bitdefender MDR ou Bitdefender MDR PLUS seront automatiquement intégrés au système Cysurance pour activer la garantie.
Cysurance, en tant qu'assureur fournissant la garantie, propose également des polices de cyberassurance. La société peut éventuellement consentir des remises sur les primes aux clients ayant obtenu leur garantie contre les violations auprès de fournisseurs valides, tels que Bitdefender. Veuillez consulter le site de Cysurance pour obtenir plus d'informations.
Non. Le contrat de garantie contre les violations de cybersécurité et ses conditions générales sont prédéfinis par Cysurance. Les clients peuvent choisir de ne pas bénéficier de la garantie s'ils n'acceptent pas les conditions générales. Les conditions générales sont consultables ici.
Oui, les conditions préalables sont prédéfinies par Cysurance. Vous trouverez des informations les concernant sur votre portail MDR.
Non. Cette garantie contre les violations de cybersécurité n'est proposée que dans le cadre de l'abonnement à la solution Bitdefender MDR ou Bitdefender MDR PLUS, à titre d'avantage gratuit pour les clients.
Tout nouveau client Bitdefender MDR ou Bitdefender MDR PLUS est éligible à la garantie contre les violations de cybersécurité ; toutefois, les incidents de sécurité préexistants ne sont pas couverts.
Tous les clients des solutions Bitdefender MDR et Bitdefender MDR PLUS sont automatiquement qualifiés et inscrits à la garantie contre les violations de cybersécurité dès lors qu'ils ont accepté les conditions générales supplémentaires. Les clients sont invités à consulter les conditions générales pour s'assurer qu'ils respectent les conditions requises pour bénéficier de la garantie. Pour plus d'informations, reportez-vous à la question relative aux réclamations au titre de la garantie ci-dessus.
La garantie MDR contre les violations couvre les évènements de ransomwares. La garantie MDR PLUS contre les violations couvre tous les incidents de sécurité (voir la question « Quels sont les niveaux de couverture de la garantie contre les violations de cybersécurité et comment le montant de la garantie est-il déterminé ? » dans le tableau ci-dessus).
La garantie contre les violations de cybersécurité est valable dans toutes les régions dans lesquels nous sommes présents. Veuillez noter que les conditions générales sont rédigées en termes particuliers pour les pays suivants : Malaisie, Singapour et Japon.
Notes de bas de page :
Nous sommes là pour vous aider à choisir la solution ou le service qui conviendra le mieux à votre entreprise.