Les assureurs pourraient considérer les cyberattaques russes comme un acte de guerre et ne pas verser d’indemnités

Les assureurs pourraient ne pas couvrir les entreprises néerlandaises pour les dommages causés par une cyberattaque de hackers russes. Les assureurs pourraient qualifier ces attaques d’acte de guerre afin de ne pas avoir à payer, ont déclaré à BNR des experts dans le domaine de la cybersécurité et des assurances.

« Si un virus vient de Russie, vise l’Ukraine et cause des dommages en Europe occidentale, il y a de fortes chances que les assureurs disent : ce risque n’est pas le nôtre », a déclaré au radiodiffuseur Job Kuijpers, PDG de la société de cybersécurité EYE et ancien directeur de la cybersécurité au service de renseignement AIVD. « Vous entrez dans une zone grise dans laquelle on ne sait pas très bien ce que feront les assureurs ».

Il a ajouté que la ligne de démarcation est également mince si les pirates russes attaquent directement les entreprises néerlandaises. « Parfois ils travaillent pour le gouvernement, d’autres fois ils travaillent pour eux-mêmes. Quand s’agit-il de guerre, et quand s’agit-il d’un acte purement criminel ? ». Un tribunal devra se prononcer sur ce point, a déclaré Kuijpers. 

Dave Maasland, de la société de sécurité informatique ESET, convient qu’il est difficile de déterminer ce qui est un acte et ce qui ne l’est pas. « C’est précisément cette incertitude qui rend la situation difficile pour les entreprises », a-t-il déclaré à BNR. Maasland pense que les sanctions contre la Russie pourraient provoquer une augmentation des cyberattaques. « Cela augmente notre profil de risque. Si vous voulez nous frapper à distance, les attaques numériques sont une méthode pratique derrière laquelle vous pouvez vous cacher. »

Marie-Louise de Smit, du conseiller en risques et assurances Aon, a confirmé que les conditions des polices de cyberassurance stipulent souvent que les situations de guerre sont exclues. Mais elle ajoute que de nombreux assureurs font une exception pour le cyberterrorisme. « Il est alors précisé qu’il n’y a pas de couverture pour les dommages résultant d’opérations de guerre, sauf s’il s’agit de cyberterrorisme. »

L’expert en cybernétique Tom Rijgersberg de Meijers Assurantien pense que si le nombre d’attaques continue d’augmenter, les assureurs vont probablement « se protéger davantage en introduisant des clauses supplémentaires qui excluent la couverture. »

Découvrez nos vols en avion de chasse / Vol en avion de chasse Grenoble.