{"id":530642,"date":"2022-12-27T15:40:29","date_gmt":"2022-12-27T17:40:29","guid":{"rendered":"https:\/\/teknomers.com\/fr\/un-assureur-previent-la-cybersecurite-sera-bientot-plus-difficile-a-assurer-que-les-dommages-climatiques\/"},"modified":"2022-12-27T15:40:30","modified_gmt":"2022-12-27T17:40:30","slug":"un-assureur-previent-la-cybersecurite-sera-bientot-plus-difficile-a-assurer-que-les-dommages-climatiques","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/un-assureur-previent-la-cybersecurite-sera-bientot-plus-difficile-a-assurer-que-les-dommages-climatiques\/","title":{"rendered":"Un assureur pr\u00e9vient : la cybers\u00e9curit\u00e9 sera bient\u00f4t plus difficile \u00e0 assurer que les dommages climatiques"},"content":{"rendered":"


\n<\/p>\n

\n

Pas les d\u00e9g\u00e2ts du changement climatique, mais le risque de cyberattaques pourrait devenir inassurable dans un avenir proche. Le PDG Mario Greco de Zurich, l’une des plus grandes compagnies d’assurance d’Europe, a lanc\u00e9 cet avertissement lors d’une conversation avec le journal \u00e9conomique Le Financial Times<\/a><\/em>. Alors que les assureurs ont d\u00fb d\u00e9bourser plus de 100 milliards de dollars (93 milliards d’euros) pour la deuxi\u00e8me ann\u00e9e cons\u00e9cutive pour indemniser les dommages caus\u00e9s par les catastrophes naturelles, le Greco affirme que la cybers\u00e9curit\u00e9 ne sera bient\u00f4t plus couverte. <\/p>\n

Selon le PDG de Zurich, lorsque nous pensons \u00e0 la cybercriminalit\u00e9, nous pensons souvent principalement \u00e0 la capture d’informations sensibles \u00e0 la vie priv\u00e9e, et non \u00e0 ce qui peut arriver si quelqu’un prend le contr\u00f4le de parties vitales de l’infrastructure. “Ces personnes peuvent s\u00e9rieusement perturber nos vies.” <\/p>\n

\n

PDG de Zurich: un partenariat public-priv\u00e9 est n\u00e9cessaire pour assurer les risques syst\u00e9miques<\/p>\n<\/blockquote>\n

Des cyberattaques contre des infrastructures critiques comme celles de Kiev, o\u00f9 une grande partie de la population \u00e9tait priv\u00e9e d’\u00e9lectricit\u00e9 en 2015 et 2016 \u00e0 la suite d’un piratage informatique. Ou la ran\u00e7ongiciel<\/em>attaque qui a ferm\u00e9 un ol\u00e9oduc crucial aux \u00c9tats-Unis l’ann\u00e9e derni\u00e8re et provoqu\u00e9 des p\u00e9nuries de carburant dans certains \u00c9tats. A lire aussi : Les entreprises paient les pirates, m\u00eame s’ils ne sont pas assur\u00e9s. “Il n’y a pas de bonne alternative. Dans une telle attaque, les pirates prennent en otage les donn\u00e9es d’entreprises ou de services gouvernementaux, pour les contraindre \u00e0 payer une ran\u00e7on.” Pendant ce temps, les perturbations sociales peuvent co\u00fbter beaucoup plus cher. L’origine des groupes n’est pas toujours connue, m\u00eame si l’on pense que des collectifs de hackers sont souvent actifs et ont des liens avec les gouvernements russe, chinois ou nord-cor\u00e9en.<\/p>\n<\/picture>\n<\/p>\n

\t\tLire aussiNCTV\u00a0: les Pays-Bas sont perdants face aux cybermenaces<\/strong>
\n<\/span><\/p>\n

Hors antenne pendant deux semaines<\/h2>\n

Les entreprises ne sont pas les seules vis\u00e9es, comme cela s’est av\u00e9r\u00e9 ce mois-ci \u00e0 Anvers. Le 6 d\u00e9cembre, il est devenu \u00e9vident qu’un collectif de hackers avait infiltr\u00e9 les syst\u00e8mes informatiques de la ville. Lorsque l’alarme a \u00e9t\u00e9 donn\u00e9e, les pirates \u00e9taient \u00ab in \u00bb depuis treize jours \u2013 et r\u00e9clamaient une ran\u00e7on. Si la ville ne transf\u00e9rait pas 2 millions d’euros, les pirates divulgueraient une grande quantit\u00e9 de donn\u00e9es sensibles \u00e0 la vie priv\u00e9e. Peu avant le piratage, une campagne avait \u00e9t\u00e9 lanc\u00e9e pour sensibiliser les habitants et les entreprises aux cyberattaques. “Peut-\u00eatre un peu ironiquement”, le bourgmestre d’Anvers Bart De Wever a souri un peu convulsivement lors d’une conf\u00e9rence de presse au d\u00e9but de la semaine derni\u00e8re.<\/p>\n

Pour \u00e9viter le pire, la prise a \u00e9t\u00e9 retir\u00e9e de tous les syst\u00e8mes informatiques. Plusieurs services de la ville ont \u00e9t\u00e9 hors ligne pendant pr\u00e8s de deux semaines. Les pirates ont finalement retir\u00e9 leurs demandes, peut-\u00eatre par peur d’\u00eatre identifi\u00e9s. On ne sait pas ce que le cyber cambriolage a finalement co\u00fbt\u00e9 \u00e0 la ville \u2013 en tout cas, selon De Wever, aucune ran\u00e7on n’a \u00e9t\u00e9 vers\u00e9e. La ville ne serait pas non plus assur\u00e9e contre les cyberattaques. Apr\u00e8s tout, quel que soit le montant que vous y consacrez, “la s\u00e9curit\u00e9 \u00e0 cent pour cent n’existe pas”, a d\u00e9clar\u00e9 De Wever. <\/p>\n

Et c’est pr\u00e9cis\u00e9ment le probl\u00e8me des assureurs. Le nombre de cyberattaques augmente depuis des ann\u00e9es, et avec lui les d\u00e9g\u00e2ts. Les sinistres poussent les assureurs \u00e0 augmenter leurs conditions d’assurance ; mesur\u00e9es sur avril et mai de cette ann\u00e9e, selon une \u00e9tude de l’assureur AON, les primes ont augment\u00e9 de 27% par rapport \u00e0 il y a un an. De plus en plus de clients doivent \u00e9galement r\u00e9pondre \u00e0 des exigences de s\u00e9curit\u00e9 \u00e9lev\u00e9es \u2013 l’assureur am\u00e9ricain AIG demande \u00e0 ses clients de remplir une liste de 25 questions sur leurs mesures de s\u00e9curit\u00e9. Ceux qui obtiennent un score plus qu’insatisfaisant ne recevront pas de police. <\/p>\n

Selon le PDG Greco, il y a des limites aux risques que le secteur priv\u00e9 peut supporter. Selon le chef zurichois, les gouvernements devraient mettre en place un “partenariat public-priv\u00e9” pour assurer les risques syst\u00e9miques pos\u00e9s par les cyberattaques – des risques g\u00e9n\u00e9ralement difficiles \u00e0 quantifier. <\/p>\n

La directive europ\u00e9enne doit \u00eatre plus stricte<\/h2>\n

Les assureurs attendent \u00e9galement avec impatience une r\u00e9vision de la directive europ\u00e9enne sur la cybers\u00e9curit\u00e9. La ligne directrice actuelle (2016) s’applique aux entreprises ayant une \u00abfonction essentielle\u00bb, comme dans le secteur des t\u00e9l\u00e9communications et de l’\u00e9nergie. \u00c0 Bruxelles, les d\u00e9cideurs envisagent une r\u00e9vision qui se traduira par un plus grand nombre de secteurs soumis \u00e0 des r\u00e8gles plus strictes et le nombre de mesures augmentera \u00e9galement. Gr\u00e2ce \u00e0 la nouvelle directive, les entreprises \u00abnon assurables\u00bb devraient devenir plus s\u00fbres, ce qui r\u00e9duit le risque et les co\u00fbts de la cyberassurance peuvent \u00eatre quelque peu r\u00e9duits. On ne sait pas encore quand la r\u00e9vision sera disponible. D’ici l\u00e0, les r\u00e8gles suivantes s’appliquent\u00a0: ne cliquez pas sur les liens suspects et mettez \u00e0 jour la s\u00e9curit\u00e9 informatique en temps voulu. <\/p>\n