Cyber Monitoring Centre (échelle des événements cyber)

Pour les catastrophes naturelles, le marché dispose de mesures partagées : la catégorie d'un ouragan, la magnitude d'un séisme, les estimations de pertes publiées par des organismes de référence. Pour le cyber, chaque incident majeur donnait lieu à des chiffres disparates, souvent issus des entreprises elles-mêmes ou de la presse. Le Cyber Monitoring Centre, organisme indépendant à but non lucratif lancé au Royaume-Uni au début de 2025, avec le soutien d'acteurs de l'assurance et sous la présidence d'un ancien dirigeant du centre national de cybersécurité britannique, cherche à combler ce manque. Lorsqu'un événement cyber touche plusieurs organisations britanniques, un comité technique l'analyse et le classe sur une échelle de un à cinq, selon une estimation de l'impact financier pour l'économie du pays. Les attaques contre deux grands distributeurs au printemps 2025 ont été classées en catégorie 2 ; l'attaque contre un grand constructeur automobile à la fin de l'été 2025 en catégorie 3, avec une estimation d'environ deux milliards de livres. L'initiative a une portée qui dépasse la statistique. Des catégories communes permettent de définir des déclencheurs pour des produits paramétriques cyber, de calibrer les modèles d'accumulation sur des événements observés, et de parler du risque cyber systémique avec un vocabulaire que les investisseurs connaissent déjà.