Un changement de doctrine
pour le paiement des rançons ?

 Alors que la règle en matière de cybersécurité était jusqu’ici de ne pas céder aux criminels et donc de ne pas payer les rançons liées aux ransomwares (programmes malveillants chiffrant ou volant les données stockées sur une machine et proposant une clé de déchiffrement en échange d’une contrepartie financière), le Trésor a publié début septembre un rapport qui ouvre la voie au paiement de ces rançons et donc à des offres de cyber-assurances, en précisant qu’il faut « conditionner l’indemnisation d’une assurance cyber-rançon au dépôt de plainte de la victime ».

Guillaume Poupard, encore pour quelques semaines directeur de l’ANSSI et farouche opposant aux négociations, ne s’y est pas trompé en publiant pour simple commentaire une photo de chat se frottant la tête contre un poteau de bois. Dans le monde des données, comme dans la vraie vie, faut-il négocier avec les preneurs d’otage ?