Le gouvernement français a autorisé les compagnies d’assurance à rembourser les rançons versées par les entreprises clientes victimes de cyberattaques. Une décision accueillie très positivement par les assureurs, mais qui a provoqué l’indignation des experts en cybersécurité qui veulent interdire le versement de rançons.
« C’est bon signe. Les assureurs opéraient dans une zone grise jusqu’à présent, mais maintenant ils seront plus détendus parce que le gouvernement prend position sur la légalité de leurs pratiques. » Aussi parce que « la plupart des assureurs paient déjà la rançon », a expliqué un expert en cybersécurité de courtier d’assurance Verspieren.
Dans le projet de loi du ministère français de l’Intérieur, présenté mercredi en Conseil des ministres, le gouvernement propose d’autoriser l’indemnisation des cyberattaques menées à l’aide de la technologie des rançongiciels, à la seule condition que la victime le signale dans les 48 heures.
La première version du texte a déclenché un débat houleux en mars. Depuis, le cadre légal est devenu de plus en plus strict. A cette fin, le rapport de la direction générale des finances recommande un partage d’informations entre assureurs pour pallier le manque de données sur les risques. Le texte appelle également à une intensification des efforts de sensibilisation des entreprises, à une formation accrue des professionnels de l’assurance sur les risques informatiques et au développement de nouveaux produits d’assurance.
Sur le même sujet voir aussi les nouvelles de AVIONNEWS.
CPG – 1246778
AVIONEWS – Agence Mondiale de Presse Aéronautique
« Evangelista de Internet. Comunicador extremo. Aficionado al alcohol sutilmente encantador. Típico fanático de la televisión ».