Diaporama

Actualités

Les avocats

Cyberattaque : la question n’est plus qui mais quand

Cyberattaque : la question n’est plus qui mais quand

Auteur : Me Frédérique CECCALDI
Publié le : 27/04/2023 27 avril avr. 04 2023

Le 24 avril dernier est entré en vigueur le nouveau chapitre du Code des Assurances afférant au risque de cyberattaque créé par l’article 5 de la loi n° 2023-22 dite LOPMI.

Le Code des Assurances prévoit désormais en son article L 12-10-1 que « le versement d’une somme en application de la clause d’un contrat d’assurance visant à indemniser un assuré des pertes et dommages causés par une atteinte à un système de traitement automatisé de données mentionnée aux articles 323-1 à 323-3 -1 du code pénal est subordonné au dépôt d’une plainte de la victime auprès des autorités compétentes au plus tard soixante-douze heures après la connaissance de l’atteinte par la victime. Le présent article s’applique uniquement aux personnes morales et aux personnes physiques dans le cadre de leur activité professionnelle ».

Ce texte est une bonne occasion d’aborder la question de la cybersécurité, les spécialistes soulignant que la question n’est plus de savoir si une entreprise va être victime ou non d’une cyberattaque mais quand.

En 2021, plus d’une entreprise française sur deux aurait subi une cyberattaque notamment par rançongiciel, hameçonnage, déni de service ou faux ordres de virement international.

Selon l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI), la menace cybercriminelle et, plus spécifiquement, celle liée au rançongiciel, touche particulièrement les TPE, PME et ETI (40 % des rançongiciels traitées ou rapportées à l’ANSSI en 2022), les collectivités territoriales (23 %) et les établissements publics de santé (10 %).

Or, selon l’étude d’impact du projet de loi LOPMI :
  • 87 % des grandes entreprises ont souscrit une assurance cyber ;
  • moins de 8 % des entreprises de taille intermédiaire ont souscrit à cette assurance ;
  • au total, près de 95 % des entreprises ne sont pas couvertes par de telles garanties.

Il convenait donc de favoriser l’assurabilité des risques cyber et de sensibiliser les entreprises à ces risques.

Ainsi, le dépôt de plainte préalable à l’indemnisation d’un assuré victime d’une cyberattaque poursuit un objectif d’identification et de sanction des cybercriminels.

En contrepartie de la couverture des risques, les assureurs exigeront des souscripteurs la mise en place de procédures permettant d’augmenter leur sécurité informatique.

C’est sur ce dernier point qu’il convient d’insister dès lors que l’assurance cyber ne pourra pas bénéficier à toutes les entreprises et que l’ensemble des préjudices résultant d’une attaque (mobilisation des équipes, perte d’activité opérationnelle, paiement de la rançon) ne sont pas toujours indemnisés.

Les acteurs de la cybersécurité invitent donc chaque entreprise à :
 
  • Prévenir les attaques : l’ANSSI a publié sur son site ssi.gouv.fr des guides de bonnes pratiques à destination des entreprises et rappelle quelques « mesures simples mais essentielles » visant notamment à davantage sécuriser les postes de travail et les serveurs.
Il est à noter que les attaques sont protéiformes et que la plupart d’entre elles ont une origine interne même involontaire.

De fait, la charte informatique peut être utile à la sensibilisation des équipes sur la sécurité des systèmes d’information.
 
  • Déterminer « une feuille de route » en cas d’attaque : conservation des preuves de l’attaque, dépôt de plainte ;
  • Assurer la poursuite/reprise rapide de l’activité en cas d’attaque : sauvegarde préalable et efficace des données.

Enfin, pour « briser » le modèle économique des cybercriminels, les autorités recommandent de ne pas payer la rançon.

En résumé, il faut prémunir l’entreprise contre les attaques mais la préparer à les affronter pour en minimiser les effets.

Article rédigé par Maître Frédérique CECCALDI
, Avocat Associée
 

Historique

<< < 1 2 3 4 5 6 7 ... > >>
Information sur les cookies
Nous avons recours à des cookies techniques pour assurer le bon fonctionnement du site, nous utilisons également des cookies soumis à votre consentement pour collecter des statistiques de visite.
Cliquez ci-dessous sur « ACCEPTER » pour accepter le dépôt de l'ensemble des cookies ou sur « CONFIGURER » pour choisir quels cookies nécessitant votre consentement seront déposés (cookies statistiques), avant de continuer votre visite du site. Plus d'informations
 
ACCEPTER CONFIGURER REFUSER
Gestion des cookies

Les cookies sont des fichiers textes stockés par votre navigateur et utilisés à des fins statistiques ou pour le fonctionnement de certains modules d'identification par exemple.
Ces fichiers ne sont pas dangereux pour votre périphérique et ne sont pas utilisés pour collecter des données personnelles.
Le présent site utilise des cookies d'identification, d'authentification ou de load-balancing ne nécessitant pas de consentement préalable, et des cookies d'analyse de mesure d'audience nécessitant votre consentement en application des textes régissant la protection des données personnelles.
Vous pouvez configurer la mise en place de ces cookies en utilisant les paramètres ci-dessous.
Nous vous informons qu'en cas de blocage de ces cookies certaines fonctionnalités du site peuvent devenir indisponibles.
Google Analytics est un outil de mesure d'audience.
Les cookies déposés par ce service sont utilisés pour recueillir des statistiques de visites anonymes à fin de mesurer, par exemple, le nombre de visistes et de pages vues.
Ces données permettent notamment de suivre la popularité du site, de détecter d'éventuels problèmes de navigation, d'améliorer son ergonomie et donc l'expérience des utilisateurs.
Navigateur non pris en charge

Le navigateur Internet Explorer que vous utilisez actuellement ne permet pas d'afficher ce site web correctement.

Nous vous conseillons de télécharger et d'utiliser un navigateur plus récent et sûr tel que Google Chrome, Microsoft Edge, Mozilla Firefox, ou Safari (pour Mac) par exemple.
OK