Fransa artık siber riskin sigorta edilemez hale geldiğini göremiyor. Dahası, fidye yazılımı saldırılarının üç yıl içinde 10 kat arttığını gördüğümüzde. Hastaneler, topluluklar, büyük gruplar, KOBİ’ler… ağın ağları o kadar geniş ki, Paris Savcılığı siber saldırıların ardından 600’den fazla soruşturma açtı. Tüm sektörleri ayrım gözetmeksizin hedef alan bu dijital suç, hem güvenliğimizi hem de her şeyden önce ekonomik egemenliğimizi sorgulamaktadır. Gerçekten de şirketlerimiz ve topluluklarımız, siber kötü niyetlilik denen bu büyük ölçekli olguya yeterince hazırlıklı değil. Bununla birlikte, siber suçluların belirsiz bir süre için tüm ülkeyi kapatabilecekleri veya üretim cihazlarını bozabilecekleri giderek daha açık hale geliyor.
Parlamento tarafından kabul edilen ve İçişleri Bakanı tarafından sunulan LOPMI Kanunu, siber suçların suç sayılmasına kısmen yanıt vermektedir. Bu nedenle, bilgisayar korsanlığının neden olduğu kayıp ve zararları kapsayan bir tazminatın sigorta yoluyla ödenmesi, şikayette bulunulmasına bağlıdır. Mağdurun ihlalin farkına vardıktan sonra 72 saati vardır. Benzer şekilde, dijital varlıklara el konulması artık savcının veya soruşturma hakiminin izniyle adli kolluk tarafından mümkün kılınmaktadır. Süreci hızlandıran şey, eskiden serbestlik ve tutuklamanın yargıçtan geçmesi gerekliydi. Bu, kripto para birimlerinin parmaklarının arasından kayıp gitme riskini göze alan araştırmacılar için önemli bir zaman kaybıydı. Çeşitli raporların ve parlamento misyonlarının tavsiye edebildiği gibi, tamamen sibere adanmış bir çerçeve yasa tercih edilse bile, bu en sembolik iki önlem, kamu yetkilileri açısından iyi bir niyete işaret ediyor. Hangi eylemden.
Bununla birlikte, siberin sigorta kodunu girdiğine dikkat edilmelidir. 13 Aralık 2022 tarihli bir kararname, sözde “siber” riske adanmış iki yeni operasyon kategorisi oluşturuyor. Bilgi ve iletişim sistemlerine yapılan saldırılardan kaynaklanan sigorta taahhütlerinin sınıflandırılmasına izin verirler. Açıkça, Devlet açık borçların ekonomik ve düzenleyici yönetimini iyileştirme niyetindedir. Sigortacı kendi adına taahhütlerinin bir envanterini çıkarmalı ve siber garantilerden bahsetmeli, aynı zamanda kategorize etmelidir. Ödenen tazminatlar, hükümler, talepler, başvurular… ACPR tarafından gerekli olacak tüm verileri içeren yıllık bir rapor hazırlamak zorunda kalacak.
Ancak bu hükümler, daha sağlam inşa edilmesi gereken bir yapının temellerini oluşturmaktadır. Çok embriyonik bir Fransız siber savunma pazarının açıklarının yalnızca küçük bir bölümünü sağlıyor. Taleplerdeki önemli artış ve Fransız oyuncuların yapılanma eksikliği, bizi hala en başarılı – en verimli modeli olan İngiltere’nin çok gerisinde tutuyor. Kanıt olarak, ülkemizin yetişmesi gerekiyor. 2021 yılında şirketlerin ödediği toplam prim 219 milyon Euro’yu buluyor. Bu, mülk ve sorumluluk sigortası cirosunun %0,35’ini temsil eder.
Ancak mesele, diğer finans mesleklerinde gördüğümüz gibi düzenleyici prangalar yaratmak ya da teklifin serbest Avrupa rekabetine aykırı davranmak değildir. Bunun yerine sigorta şirketleri ve komisyoncuların yanı sıra işletmeler ve vatandaşlar için de adil bir devre oluşturmayı mümkün kılacak sorumlu bir yaklaşım hayal etmeliyiz. Önümüzdeki aylar, devletin ve ekonomik aktörlerin birbirlerinin çelişkilerini aşarak işbirliği yapmaları gereken, aydınlatma, havuzlama ve önleme ayları olacaktır.
Diğer bir deyişle, olabildiğince açık, basitleştirilmiş bir mimari ile yeterince koruyucu, eğitici bir pakt tanımlamak gerekir. Bu nedenle, kurumlarımızı ve aynı zamanda şirketlerin ve toplulukların kendilerini korumak ve verilerini ve finansal varlıklarını optimize etmek için başvurmak zorunda kalacakları sigorta komisyoncularımızı ve onların acentelerini bekleyen zorluk budur. Komisyoncular ve lisanslı ticaret birlikleri dahil edilmelidir. Sadece ekonomimizin savunmasızlığına bir son vermekle kalmamalı, aynı zamanda şirketleri uygun kapsam açısından daha iyi desteklemeliyiz. Geriye Devlet tarafından üstlenilmesi gereken pedagoji kalıyor. Tehdidi savuşturmayı ve 2023’ü siber güvenlik için kolektif bir başarı öyküsü haline getirmeyi ancak bir kamu-özel ortaklığı yoluyla başarabiliriz.