Interventions sur "rançon" de Rémi Cardon

Les discussions sont assez vives sur cet article 4 et je remercie le ministre d’avoir soumis ce sujet, qui est véritablement d’actualité, au débat. Notre amendement vise à informer sous 24 heures les autorités compétentes pour agir dès l’attaque et réduire le nombre de rançons versées. On sait que 90 % des attaques sont rapidement signalées, ce qui facilite le travail de nos autorités compétentes afin de favoriser la récupération des données ou, dans un cas extrême, d’engager une négociation avec les cyberattaquants. Nous devons aller au plus vite, car, en cas d’attaque, les heures sont comptées. Il faut donc inciter les victimes à informer rapidement les autorités ...

Pour aller encore plus loin et sortir du débat un peu binaire « pour ou contre l’assurabilité des rançongiciels », il convient de prendre de la hauteur et de « monter » en compétences techniques, pour mieux se protéger. Le présent amendement reprend la proposition n° 11 du rapport d’information, publié le 10 juin 2021, sur la cybersécurité des entreprises par la délégation aux entreprises, qui l’a approuvé à l’unanimité. Il se réfère précisément au label ExpertCyber, développé sur le site cybermalv...

...it toujours défaut. Localement, déjà confrontées aux effets économiques de la crise sanitaire, les CCI ne paraissent pas s'être suffisamment emparées du sujet de la cybersécurité. Peut-être gagnerions-nous ici à mêler également les régions à la réflexion, car les compétences en matière de formation professionnelle et de développement économique leur reviennent. S'agissant ensuite du problème des rançons et du rôle des assureurs, comment sensibilisera-t-on concrètement les entreprises ? Quant au dispositif pénal, quelle place l'ANSSI y prend-elle ? Nous cernons encore mal la répartition des rôles respectifs, entre les investigateurs techniques et les acteurs de l'enquête judiciaire. La multiplicité des intervenants, l'enchevêtrement des procédures, ne facilitent guère la tâche des entreprises v...