Les RSSI sont prévenus : une cyberassurance ne suffit pas

Par Riad Nassou, directeur régional des ventes chez ExtraHop

Les attaques de ransomware sont en hausse : +102 % cette année par rapport au début de 2020 (Rapport CPR 2021). Cela crée un dilemme pour les assureurs et pose la question de savoir s'il faut payer ou non la rançon.

En l'espace d'un mois, le monde a été frappé avec trois attaques de grande ampleur. Tout d'abord, des cybercriminels ont paralysé Colonial Pipeline, le plus grand oléoduc d'hydrocarbures raffinés d'Amérique du Nord. Ensuite, le système de santé publique irlandais a été victime d'un ransomware deux fois en une semaine. Dernièrement, c'est le géant de la transformation de viande JBS qui s'est vu contraint de stopper sa production, avec un impact sur les approvisionnements mondiaux. Ces incidents ne seront pas les derniers. Ils mettent en lumière les dysfonctionnements dans la manière dont les entreprises traitent et répondent aux cyberattaques. Ils constituent également un fort signal d'alerte pour le secteur de l'assurance, qui risque de devoir verser des rançons atteignant des montants de plusieurs millions pour indemniser les attaques.

Jusqu'à présent, les assureurs encourageaient les entreprises à payer la rançon exigée par les cybercriminels, car ils y voyaient un moyen plus simple et moins coûteux que la restauration complète des systèmes informatiques. Or cela ne fait que perpétuer le problème en apportant un remède à court terme à une cyberhygiène insuffisante. Sur le long terme, la couverture des risques liés aux ransomwares dans les contrats d'assurance pourrait contribuer à amplifier le problème, en incitant moins les entreprises à mettre en place les outils de sécurité appropriés pour éviter ou limiter les conséquences de ce type d'attaques.

Les failles de la cyberassurance

Les (vous en avez lu 24%, il reste à lire 76%, de cet article.)

…

Cet article est réservée aux abonnés à RiskAssur-hebdo Privilège
- Vous êtes déjà abonné, pour vous identifier, cliquez ici

Abonnement en ligne
Abonnement 1 an pour 480 euros ttc, en cliquant ici
Abonnement 1 mois pour 54 euros ttc, en cliquant ici

Retrouvez l’actualité de la semaine, en vous abonnant au magazine RiskAssur-hebdo, envoyé en format PDF en fin de semaine : Abonnement et/ou en savoir plus, en cliquant ici