Paiement d’une rançon : l’assurance ne remplace pas la décision de crise

Une rançon n’est pas une instruction d’assurance

L’Office fédéral de la cybersécurité déconseille de payer : aucun paiement ne garantit récupération ou non-publication et il finance le modèle criminel. Si l’entreprise l’envisage malgré tout, l’OFCS recommande fortement d’en parler à la police cantonale. Une police cyber peut exiger accord préalable, négociateur agréé, contrôle de légalité et sous-limite ; la couverture ne rend pas le paiement sûr. Isolez d’abord, protégez les sauvegardes et activez le plan. La direction décide, éclairée par incident, juridique, autorités et assurance.

Lancer quatre chantiers simultanément

Les techniciens préservent les preuves, contiennent l’accès et testent une restauration propre. Les juristes analysent contrats, plainte et risque élevé d’une violation de données devant le PFPDT. La direction cartographie services critiques et trésorerie. L’équipe assurance annonce et obtient l’autorisation écrite des prestataires et dépenses. Un journal unique consigne heure, faits, options et validations. Ne laissez ni négociateur, ni assureur, ni informatique devenir silencieusement le décideur : chacun ne voit qu’une partie du risque.

Une clinique chiffrée hypothétique

Une petite clinique perd planning et facturation tandis que les appareils médicaux restent isolés. Le responsable déconnecte les réseaux, protège la sauvegarde hors ligne et appelle prestataire agréé et police cantonale. Une restauration propre semble possible sous deux jours ; la direction refuse de payer et passe au planning manuel. Le juriste analyse l’exfiltration et le seuil d’annonce. La police finance certains coûts selon ses conditions. L’exemple ne garantit rien : attaque, sanctions ou sauvegarde corrompue changeraient la décision.

Payer promet parfois la vitesse en créant d’autres incertitudes

Refuser suit le conseil public et ne finance pas les criminels, mais la reprise peut être longue. Payer fournit parfois un déchiffreur sans garantir efficacité, silence ou absence de récidive, avec risques juridiques. L’assurance amortit des coûts sans restaurer réputation, exactitude des données ou sécurité. Communiquer protège les clients tout en risquant de révéler trop. Comparez délai de reprise propre, sécurité des personnes, preuve d’exfiltration et contraintes légales. Ne réduisez jamais la question au montant contre les heures d’arrêt.

Préautoriser la structure de décision

Avant l’incident, nommez direction habilitée, assureur, avocat données, analystes, police et responsables sauvegarde. Testez les numéros hors horaires et la restauration hors ligne. Notez consentement de police, exclusions, délais, sous-limites et fournisseurs imposés. Préparez exploitation manuelle et message bilingue sans faits inventés. Pendant la crise : annoncez, préservez, contenez, documentez et discutez tout paiement envisagé avec autorités et conseils. Après reprise, changez les accès, fermez l’entrée et gardez les preuves. L’assurance finance une gouvernance ; elle ne doit pas l’improviser.

Un portefeuille crypto ou intermédiaire ne doit jamais être créé informellement par un salarié pendant l’attaque. Si le processus approuvé ne peut exécuter légalement et clairement une opération proposée, c’est un signal de gouvernance, pas un obstacle à contourner. Conservez contrôles, propriété, comptabilité et autorisations de tout paiement de crise ou achat urgent.