Pour se prémunir contre les dommages et intérêts qu'elle pourrait devoir verser après une fuite de données, une entreprise a souscrit une cyberassurance. À quel traitement du risque cela correspond-il ?

Réponse : B. Le transfert du risque

Le traitement des risques se divise en 4 grandes catégories. L'évitement du risque consiste à abandonner l'activité ou le système qui en est la cause. La réduction du risque consiste à prendre des mesures pour en diminuer la probabilité ou l'impact. Le transfert du risque consiste à partager la charge des pertes avec une autre organisation, par exemple au moyen d'une assurance ou de l'externalisation ; on parle aussi de partage du risque. L'acceptation (ou rétention) du risque consiste à l'assumer sans mesure particulière, par exemple lorsque son impact est faible. L'assurance transfère à l'assureur une partie des pertes financières, comme les dommages et intérêts : il s'agit donc d'un transfert du risque. La fuite elle-même et la perte de confiance ne peuvent toutefois pas être transférées ; l'assurance est donc combinée à des mesures de réduction du risque.