Le score cyber de la zone CIMA
La preuve de votre cybersécurité, lisible par votre assureur.
Weriff évalue la cybersécurité des SFD, banques, fintechs et entreprises de la zone CIMA : un scan de votre domaine, un questionnaire appuyé de pièces datées, une classe de A à E et une attestation que tout assureur vérifie en ligne.
L'aperçu est gratuit, sans compte, et ne conserve rien sur le domaine testé.
Caisse d'épargne du Plateau
SFD · Côte d'Ivoire
72 / 100
- Couverture
- 86 %
- Réponses appuyées de preuves
- 90 %
- Observé (scan)
- 78
- Déclaré (questionnaire)
- 68
Assureurs : le règlement CIMA 010 s'applique à vous.
Gouvernance TIC, tests annuels, plan de continuité, prestataires sous contrôle : mesurez votre préparation en 10 minutes.
Aperçu gratuit
Quatre contrôles passifs sur n'importe quel domaine public : SPF, DMARC, HTTPS et HSTS. Le résultat s'affiche ici seulement : aucune note, aucune attestation, aucun e-mail.
Trois étapes jusqu'à l'attestation
Prouvez que le domaine est à vous
Un enregistrement TXT dans votre DNS. Sans cette preuve, Weriff n'émet aucune attestation : personne ne peut se faire noter à votre place.
Scannez, puis répondez
11 contrôles externes en quelques secondes, puis 35 questions de gouvernance et de souscription. Les réponses décisives exigent une pièce datée, scellée au registre.
Recevez votre classe
Une classe de A à E, un plan de remédiation chiffré et une attestation PDF vérifiable 90 jours, que vous partagez avec l'assureur de votre choix.
Ce que Weriff mesure
Une méthode déterministe et versionnée : la même situation donne toujours la même note, et chaque rapport en publie la formule.
11 contrôles externes
Messagerie (SPF, DMARC, DKIM), HTTPS et certificat, DNSSEC et CAA, en-têtes de sécurité, sous-domaines sensibles. La recherche d'identifiants dans des fuites arrivera avec un fournisseur de données.
35 questions de gouvernance
Six domaines : accès et double authentification, sauvegardes et continuité, gouvernance, correctifs et postes, sensibilisation et fraude, prestataires et réponse à incident.
Un scan actif, sur autorisation
Sept contrôles non destructifs (fichiers secrets exposés, ports critiques, TLS obsolète, sous-domaines à risque…), lancés seulement avec une autorisation signée et scellée.
L'échelle de classes
- A
85 et plus
Posture solide
- B
70 à 84
Correcte
- C
55 à 69
À renforcer
- D
40 à 54
Fragile
- E
Moins de 40
Critique
Certains manques plafonnent la classe quel que soit le score : sans double authentification sur la messagerie, pas mieux que C ; sans DMARC, pas mieux que B.
Pour les assurés et pour les assureurs
Assurés
- Une classe et un plan d'action clair, contrôle par contrôle, avec le gain de chaque correction.
- Une attestation à joindre à votre dossier de souscription ou de renouvellement.
- Vous choisissez quel assureur voit vos résultats, et pour combien de temps.
Assureurs et courtiers CIMA
- Un portefeuille d'assurés classés de A à E, avec export CSV.
- Le détail des constats et des preuves, sur consentement de l'assuré.
- Une alerte quand une classe baisse au rescan mensuel.
Une note que l'on peut vérifier
Un registre scellé
Chaque scan, score, pièce et attestation est chaîné par empreinte SHA-256 : une modification après coup se voit.
Une vérification publique
Le code imprimé sur le rapport ouvre une page publique : état de l'attestation et empreinte du PDF d'origine.
L'observé et le déclaré, séparés
La note distingue ce que le scan observe de ce que l'organisation déclare, et signale les écarts entre les deux.
Connaissez votre classe avant votre assureur.
Créez un compte, prouvez le contrôle de votre domaine et lancez votre premier scan dès aujourd'hui.
Obtenir mon score