STOIK
Notre partenaire unique en cyber — parce qu'il fait aussi le travail de prévention.
STOIK chez Bloomkey : cyber-assurance des PME et TPE, avec diagnostic de vulnérabilité avant souscription et cellule de réponse aux incidents.
Ce que nous plaçons chez STOIK
Pourquoi il est dans notre panel
- STOIK Protect : un scan de vulnérabilité de votre site avant même de souscrire, remis sous forme de rapport
- Une cellule interne de réponse aux incidents, pas un prestataire délégué
- L'assistance technique reste due même si tous les prérequis de sécurité n'ont pas été respectés
STOIK, les questions qu'on nous pose.
Un scan de votre surface d'attaque externe, lancé depuis l'adresse de votre site : identifiants déjà compromis, failles exposées, score de risque. Le rapport vous est remis avant le rendez-vous, ce qui transforme la discussion assurance en diagnostic sur vos propres données plutôt qu'en argumentaire commercial.
Le critère n'est pas la taille mais ce que vous manipulez : des virements, des données clients, des accès à des systèmes tiers. Les secteurs les plus touchés sont le commerce de gros, les services aux entreprises et le conseil. Une attaque commence le plus souvent par un email, pas par une intrusion technique sophistiquée.
Gestion de crise et assistance, reconstruction des données et du matériel, perte d'exploitation, frais de notification et enquêtes de la CNIL, responsabilité en cas d'atteinte aux données, cyber-extorsion, et fraude au faux ordre de virement. Pour les entreprises du numérique, un volet responsabilité civile professionnelle peut s'ajouter au même contrat.
Ils protègent vos machines. Ils n'empêchent pas un collaborateur de valider un faux ordre de virement envoyé depuis l'adresse usurpée d'un fournisseur. L'assurance ne remplace pas la protection technique : elle prend le relais quand celle-ci a été contournée.