## Qui sommes-nous ?

Fondée par des anciens d'AXA et d'Allianz et accompagnée par Matthieu Bébéar au conseil d’administration, Dattak est une agence de souscription spécialisée sur le risque cyber. Dattak propose des solutions d’assurance cyber à destination des TPE et PME qui combinent assurance et prévention.

 
 


## Qui est l’assureur derrière l’offre Dattak ?

L’offre d’assurance de Dattak est portée par l’assureur Wakam (anciennement La Parisienne Assurances).

 

<img src="https://res.cloudinary.com/dattak/image/upload/v1662127956/logo_2_copie_a14d57497e.png?updated_at=2022-09-02T14:12:38.300Z" style="margin:0 auto;max-width:300px" />

 
 

Le risque est également porté par Hannover Re et Scor, respectivement 3ème et 5ème réassureurs mondiaux. 



 

## Quelle est la différence entre Dattak et les offres d'assurances "traditionnelles" ?

Dattak se différencie des offres traditionnelles grâce à : 
- Une interface courtier 100% digitale et facile à prendre en main. 
- Un parcours de souscription simple et sans question technique permettant d’obtenir un devis en deux minutes. 
- Un rapport de cybersécurité automatique, qui liste les vulnérabilités du système informatique de l’assuré. Cela permet d’augmenter la prévention, nous mettons à la disposition de nos partenaires des alertes en temps réel en cas de nouveau risque. 
- Une expertise en cybersécurité et en assurance cyber
- Une agilité et une capacité d’adaptation aux besoins de ses partenaires


 
 


## Comment contacter Dattak ?

Par téléphone

En cas de sinistre ou de suspicion d’intrusion malveillante, l’assuré peut contacter notre partenaire gestionnaire de sinistres au 01 76 41 12 75 

Hotline disponible 24h/24 et 7j/7.

 

Pour toute autre question, vous pouvez contacter notre service commercial au 06 20 76 20 67

Un conseiller Dattak répondra à vos questions.

 
 

Par mail

L’adresse de contact principale est : contact@dattak.io

Qui sommes-nous ? Qui sont nos porteurs de risques ? Comment nous contacter ?

small_Group 204 (1).png

thumbnail_Group 204 (1).png

Group 204 (1).png

A propos de Dattak

## Comment devenir partenaire Dattak ?

Rendez-vous sur la plateforme courtier Dattak : https://iris.dattak.io/

Cliquez sur "Je m'inscris", renseignez les informations demandées et les équipes Dattak prendront contact avec vous sous 24h pour ouvrir votre compte.

Comment devenir partenaire et accéder à l'espace courtier Dattak ? 

thumbnail_Mask group (7).png

Mask group (7).png

Espace courtier

## Comment fonctionne le scan cybersécurité de Dattak ?

Dattak a développé son propre outil de scan de cybersécurité. En partant simplement du nom de domaine internet de votre entreprise (ex : dattak.io), il nous permet d’évaluer votre cyber risque en moins de 2 minutes et d’identifier les différents risques auxquels vous faites face.

Le scan fonctionne de la façon suivante:
 - Identification de tous les systèmes d’information de l’entreprise visibles depuis l’extérieur.
 - Tests d’intrusion pour détecter les vulnérabilités sur tous ces ordinateurs, en se basant sur l’ensemble des failles connues à date.
 - Analyse de données compromettantes ou confidentielles qui ont fuité sur internet ou sur le darkweb.

Entre autres ce scan nous permet de :
 - Remplacer les traditionnels questionnaires IT : le scan suffit pour évaluer la robustesse cyber de votre entreprise.
 - Faire de la prévention et vous avertir : nous continuons à scanner votre entreprise en continu durant la vie du contrat et envoyons des alertes en cas de nouvelle vulnérabilité détectée sur les serveurs de votre entreprise. 
Cela engendre un cercle vertueux : Votre entreprise diminue son risque, il y a moins de sinistres pour nous et nous pouvons vous proposer des primes plus compétitives

 
 

## Où est-ce que les données récupérées sur mon entreprise sont hébergées ?

Les données sont hébergées **uniquement** dans des datacenters français.

🔎 La cybersécurité des PMEs étant un enjeu de souveraineté économique, c’est un vrai plus que l’assurance cyber de sociétés françaises soit proposée par une société française, avec des données hébergées en France.

 
 

## Que fait Dattak des données collectées par le scan ?

Dattak utilise uniquement les données obtenues par le scan pour :
- Evaluer le profil de risque de votre entreprise
- Vous proposer des primes d’assurances en fonction
- Vous accompagner avec des rapports et alertes pour vous aider à réduire votre risque cyber

Le scan va uniquement tester des services qui sont exposés publiquement et nous ne revendons ou ne partageons pas les données.
 
🔎 Si vous ne souhaitez pas que votre entreprise soit scannée par des acteurs qui revendent vos données ou des “chasseurs de bugs”, c’est possible, il suffit que vous le précisiez dans votre fichier “robots.txt”.
 
 
 

## A qui, à quelle fréquence et comment sont envoyés mes rapports de scan ?

Les rapports de scan sont disponibles sur l'espace de votre courtier. C’est à lui de vous les transmettre, n'hésitez pas à lui en faire la demande.

Les rapports sont générés de manière automatique chaque semaine ou mois.

🔎 Dattak fonctionne ainsi pour ne pas interférer dans la relation entre le courtier et l’assuré. 

 
 

## Comment fait Dattak pour baser son analyse du risque sur un simple nom de domaine internet ?

Dattak scan l'ensemble des ordinateurs, services et serveurs de l’entreprise connectés à internet. 
Le scan détecte, entre autres, s’il y a des accès à distance mal protégés, des services mal sécurisés (comme le webmail), des accès mal configurés ou des réseaux mal protégés, etc. Le scan analyse également toutes les données compromettantes qui ont fuité de l’entreprise.

Une question sur le fonctionnement de notre scan de cybersécurité ? 

thumbnail_Mask group (10).png

Mask group (10).png

Scan de cybersécurité

## Gestion des ports ouverts/fermés

Un port réseau est un point d’entré ou de sortie réseau qu’une application ou le système d’exploitation peut utiliser. Ce dernier se caractérise par un numéro allant de 1 à 65 536.

Les services internet comme un service WEB, service DNS, service mail utilise par convention des numéros spécifiques. Par exemple, un serveur WEB tourne sur le port 80 (HTTP) et 443 (HTTP).

 

Ces ports réseaux ont plusieurs états :

- Ouvert (Listening)
Une application en cours de fonctionne ouvre un port dans le système d’exploitation. Elle accepte alors les connexions entrantes vers ce dernier. On peut ouvrir un port sur différents protocoles, par exemple TCP ou UDP.
Un pare-feu peut aussi ouvrir des ports même s’il n’y as pas d’application écoutant sur ledit port.

- Fermé (closed)
Le port est fermé (closed) est n’accepte aucune connexion entrante.

 
 

Pourquoi avoir des ports ouverts est dangereux ?

De nombreux service ouvrent par défaut des ports non sécurisés pour du monitoring ou de la configuration. Ceux-ci ne sont pas censés être exposés à des réseaux externes. Lorsque un port est ouvert alors le service qui l’utilise est en court de fonctionnement et en attente de connexion. Ce dernier peut alors permettre une intrusion si le service compte une vulnérabilité. En effet, un attaquant peut exploiter cette dernière pour exécuter un logiciel malveillant ou s’introduire dans le système.
Une technique d’attaque et de découverte consiste à vérifier tous les ports ouverts d’une machine pour énumérer les applications et services en cours de fonctionnement.
On appelle cela le scan de ports ou balayage de ports, c’est ce que nous avons réalisé sur vos ressources et qui nous ont permis de déceler un nombre conséquent de ports ouverts exposant vos services à des exploits. 

 
 

Quelle est la bonne pratique à adopter ?

La bonne pratique consiste à réduire la surface d’attaque exposée par vos services, en n’ouvrant que les ports nécessaires à votre activité et en installant un pare-feu permettant de limiter la connexion aux ressources autorisées sur les ports définis.

Des questions sur votre rapport de scan ? Quelles sont les actions à réaliser en priorité pour améliorer ma sécurité ? 

thumbnail_Mask group (13).png

Mask group (13).png

Rapport de scan

## Comment générer un devis pour mon client en tant que courtier ?

Afin de générer un devis pour l’un de vos clients, il vous suffit de vous connecter à votre interface courtier : https://iris.dattak.io/

Cliquez sur "Nouveau devis", répondez aux questions et obtenez un devis en moins de deux minutes.

 
 

## Quelles sont les entreprises éligibles à l’assurance Dattak ?

Dattak assure tous types de structures : TPE, PME, collectivités locales, etc. Il vous suffit de remplir le formulaire pour obtenir un devis personnalisé en fonction du profil de l’entreprise.

Comment souscrire à l'assurance cyber Dattak ? 

small_Mask group (11).png

thumbnail_Mask group (11).png

Mask group (11).png

Souscription

La mission de Dattak est simple : protéger les entreprises contre le risque cyber. Dattak couvre ainsi l’entreprise contre tous les dommages qui peuvent être engendrés par une attaque. Cela inclut en particulier : 
- L’assistance en cas de crise: la gestion de l’incident
- Les dommages causés au système d’information
- Les dommages causés au matériel informatique
- La reconstitution des données et des systèmes
- Les frais de notification aux administrations
- Le paiement de la rançon
- La perte d’exploitation
- La cyber fraude

thumbnail_Mask group (9).png

Mask group (9).png

Les garanties du contrat 

## Que se passe-t-il en cas de sinistre ? Quelles sont les étapes à suivre ? 

Dattak et ses partenaires se chargent de la gestion des sinistres. 

- Étape 1 :
Dattak met à disposition de ses partenaires une hotline d’urgence 24/7. Suite à la découverte d’une intrusion malveillante ou de forte suspicion d’intrusion malveillante (exemples : soupçon de phishing, notification d’un client suite à des données fuitées…), l’assuré doit contacter par téléphone notre hot-line. 
L’assuré est mis en relation avec un expert référent de crise.

- Étape 2 :
L’expert référent de crise identifiera l’origine de l’incident et déterminera les experts à mandater ainsi que l’ensemble des mesures à prendre pour résoudre l’incident.

- Étape 3 : 
L’expert référent de crise applique le plan de résolution de l’intrusion malveillante et coordonne l’intervention des experts.

- Étape 4 :
Une fois l’incident résolu, Dattak indemnise l’assuré et clôture le sinistre. Dattak envoie un email à l’assuré pour l’informer de la clôture de son sinistre.

 
 

## Quand contactez le numéro d’urgence ?

Pour accompagner au mieux les assurés, la Hotline Dattak est disponible 24h/24 et 7j/7.

Quand une attaque a lieu, il est primordial d’y répondre rapidement. Prendre les bonnes décisions dès le début peut avoir un impact significatif sur les conséquences de l’attaque. En cas d'attaque, contactez-nous au plus vite !

 
 

## Qui sont les experts qui s’occupent de la réponse à incident ?

Dattak dispose d’une équipe d’ingénieurs cyber spécialisés. Dattak travaille également avec les meilleurs experts en cybersécurité et en gestion de crise, sur les différents domaines et dans toute la France. Les prestataires habituels de l’assuré participent généralement également à la résolution du sinistre.


 
 

 

## Quel est le coût d'un sinistre ?

Une étude Hiscox a évalué le coût médian d'une cyberattaque à plus de 50 000€.
Source : http://www.senat.fr/rap/r20-678/r20-6782.html#fn47

Que faire en cas de sinistre ? Quel numéro contacter ? 

thumbnail_Mask group (8).png

Mask group (8).png

Gestion des sinistres

## Pourquoi souscrire à une assurance cyber ?

Les risques cyber sont de plus en plus complexes et concernent désormais toutes les entreprises.
Il existe deux grands moyens de protéger l'entreprise de vos clients contre les cyberattaques :

- Ce qui dépend de vous : les bonnes pratiques de cybersécurité.
MFA, sauvegardes régulières, mises à jours des logiciels, pare-feu, anti-virus, audit réguliers, campagnes de phishing, etc.

- Ce qui ne dépend pas de vous : le risque résiduel.

🔎 Le risque zéro n’existe pas, les méthodes des attaquants évoluent rapidement. Souscrire une assurance cyber permet de couvrir ce risque résiduel, et permet une gestion de crise optimale et une couverture complète en cas d’attaque.

 
 

## Quelles sont les entreprises concernées par le risque cyber ?

Toutes les entreprises, collectivités locales, associations et établissements scolaires quelle que soit leur taille sont concernés par le risque cyber. 
Particulièrement si leur activité dépend de leur système informatique et/ou si elles stockent ou utilisent des données confidentielles. 

🔎 D’après le CESIN, 54% des entreprises ont constaté (en 2021) avoir été touchées par au moins une cyberattaque. Alors n’attendez plus pour protéger votre activité !

Pourquoi souscrire à une assurance cyber ? Mon entreprise est-elle concernée ? 

thumbnail_Mask group (12).png

Mask group (12).png

A quoi sert une assurance cyber

## Quelles sont les bonnes pratiques de sauvegarde pour mon activité ?

La création d’une sauvegarde a minima hebdomadaire des données de l'organisation sur un support externe est indispensable pour protéger l'entreprise.
Nous vous invitons à mettre en place un processus de sauvegarde a minima hebdomadaire, au mieux quotidien, qui obéit à la règle 3/2/1 : 3 copies des données stockées sur 2 types de supports différents (en ligne et hors ligne avec au moins 1 copie en dehors de votre système informatique) et qui est régulièrement testé (1x/an).”


 
 

## Comment installer et mettre à jour un antivirus ?

Protégez vos postes

- Il est nécessaire que chaque poste dispose de son antivirus et qu'il soit à jour.
- Un antivirus à jour et bien paramétré est la première ligne de défense des postes de travail.
- Parmi les principaux antivirus du marché, on peut citer TrendMicro, Bitdefender, Eset, Windows Defender. Ces éditeurs offrent également des produits assurant des fonctionnalités complémentaires aux antivirus classiques.

Protégez vos serveurs

Le déploiement et le maintien à jour d'un antivirus sur les machines de l'organisation sont indispensables pour protéger l'entreprise. La bonne configuration du pare-feu est une condition indispensable pour protéger l'entreprise. Des règles et/ou une configuration mal définie peuvent conduire à des vulnérabilités de grande envergure.

Quelles sont les bonnes pratiques face au risque cyber ? 

small_Mask group (6).png

thumbnail_Mask group (6).png

Mask group (6).png

Comment prévenir le risque cyber ?

Vos en-têtes HTTP indiquent aux navigateurs internet le comportement à adopter en fonction d'une situation donnée. Sans ces indications certaines situations peuvent introduire des failles de sécurités pour vous et/ou vos utilisateurs.

 

## Strict-Transport-Security (HSTS)

 

Afin de garantir l'intégrité et la confidentialité des échanges entre vos utilisateurs et vos sites web, et d'éviter une attaque de type "Man-In-The-Middle" : il est nécessaire de mettre en place un flux chiffré en HTTPS par lequel passeront toutes ces requêtes. (voir : Protocole SSL/HTTPS)
 

Une fois fois en place, la bonne pratique consiste donc à rediriger systématiquement l’utilisateur en HTTP vers le HTTPS (voir : Protocole SSL/HTTPS).
 
Néanmoins cette bonne pratique sous-entend que la première requête exécutée par le navigateur, la redirection du HTTP vers le HTTPS, est en HTTP. Cette requête pourrait être utilisée par un cyber-criminel pour mener à bien son attaque de type Man-In-The-Middle.
 
L’en-tête HTTP Strict-Transport-Security (HSTS) indique au navigateur qu’il doit se rappeler d’aller sur le site directement en HTTPS lors des prochaines visites et donc éviter de formuler cette première requête en HTTP. Il se présente de la forme suivante :

 

```
Strict-Transport-Security: max-age=<TEMPS>; <includeSubDomains;> <preload;>
```

 
max-age indique le temps de conservation de l’information, il doit être positionné assez longtemps entre deux visites sur le site (par exemple 1 ans (31536000) ou 2 ans (63072000)), la valeur peut être augmenté progressivemen en vérifiant si des problèmes surviennent
 
includeSubDomains indique si les sous-domaines (du domaine actuel) doivent aussi être inclus
 
preload indique que le navigateur peut partager cette information sur une base de données commune du navogateur (il ne fait pas partie de la spécification).

Qu'est ce qu'un en-tête HTTP ? A quoi servent-ils ? Quelles sont les bonnes pratiques à adopter ? 

Centre d’aide Dattak