Yahoo Finance « On attend toujours d’être indemnisé » : la galère des entreprises victimes de rançongiciel
Le nombre d’entreprises touché par ce type d’attaque explose depuis deux ans, et le fait d’être assuré ne garantit pas d’être indemnisé.
Tout comme les dégâts des eaux ou un cambriolage, les cyberattaques font partie des aléas contre lesquels une entreprise doit se tenir prête. Parmi les outils favoris des hackers, il y a le rançongiciel, un logiciel malveillant destiné à prendre otage des données sensibles. Pour espérer revoir ses précieux dossiers, les escrocs exigent une somme d’argent à la victime.
Ce type de malware fait l’effet d’une épidémie dans le paysage informatique : 73 % des entreprises et des institutions françaises déclarent avoir été visés par des rançongiciels en 2021, contre 43 % en 2020, selon un rapport de la société Sophos.
Naturellement, les entreprises et organisations anticipent désormais ce type d’attaque en souscrivant à un contrat d’assurance, néanmoins les petites entités sont nettement plus susceptibles de tout perdre lors d’une attaque, puisque seulement une entreprise de moins de 250 salariés sur dix dispose de ce type de contrat.
Maintenant, être assuré ne signifie pas être obligatoirement remboursé. Généralement ce sont les coûts de nettoyage des dégâts qui sont pris en charge par les compagnies. Quant au paiement de la rançon, le sujet fait débat. 40 % des entreprises touchées en 2021 ont déclaré que l’assureur avait remboursé la rançon.
Pour une entreprise le paiement de la rançon est souvent le choix de la facilité : éviter de tout perdre sans avoir à remplacer les systèmes informatiques dans la foulée.
Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/
