La gestion du risque cyber des assureurs laisse à désirer
L’ACPR précise 25 orientations pour renforcer la cybersécurité des organismes d’assurance.
Bertrand De Meyer
Le risque cyber inquiète le superviseur. L’Autorité de contrôle prudentiel et de résolution (ACPR) a publié vendredi une notice appelant les organismes d’assurance à mieux appréhender ce risque en pleine explosion. Le document vise à s’assurer que les entreprises du secteur respectent les orientations de l’autorité européenne des assurances (Eiopa) et «les diligences à effectuer par les organismes d’assurance et de réassurance afin de tenir compte de l’importance de la gestion du risque des nouvelles technologies de l’information et de sa prise en compte par la gouvernance».
Pour cela, elle précise 25 orientations. La première appelle à une meilleure proportionnalité dans les dispositions des organismes eu égard à l’intensité du risque cyber, supposant donc que le compte n’y est pas. Viennent ensuite une série d’éléments concernant les technologies de l’information et de la communication (cadre de gouvernance, stratégie, risques) et des orientations visant notamment la surveillance de la sécurité. «Les entreprises devraient instaurer (…) une fonction de sécurité de l’information dont les responsabilités seraient confiées à une personne désignée», précise par exemple l’ACPR.
Le superviseur critique aussi la communication des organismes sur le sujet, jugeant par exemple qu’«en cas de perturbation ou d’urgence (…) les entreprises devraient veiller à disposer de mesures de communication efficaces en situation de crise».
Enfin, il précise que les entreprises devraient veiller que les exigences soient bien respectées dans le cas d’appel à un prestataire externe, citant la technologie cloud.
Cette notice n’est pas anodine : «le secteur financier est le plus touché par les attaques», rappelle l’ACPR. Le risque cyber est d’ailleurs le seul jugé en augmentation dans l’évaluation des risques du système financier au premier semestre 2021 de la Banque de France. En ce qui concerne le secteur de l’assurance, MMA et MNH ont récemment vu leurs systèmes informatiques plantés pour cette raison. Mais, avec la fuite de données dont a été victime Axa en France et l’attaque de pirates informatiques contre une de ses filiales asiatiques, la question des données se révèle particulièrement épineuse. Le superviseur précise être très vigilant sur la question mais interpelle aussi les organismes d’assurance : «Cela reste un sujet de préoccupation et un enjeu de taille dans le domaine assurantiel qui justifie, pour l’ensemble des acteurs du marché, une prise en compte appropriée de ces risques.»
Un évènement L’AGEFI
LES PRIX ENTREPRISES DURABLES
Plus d'articles du même thème
-
PARTENARIATBrice Le Foyer (NAB) : «La complémentarité des sources de financement sera très importante»
Intervenant dans le cadre de Paris Infraweek, organisée par Paris Europlace, Brice Le Foyer et Julie Niedzielski-Colombet, respectivement, Director Coverage Europe et Director, Specialised Finance Europe, au sein de National Australia Bank (NAB), ont évoqué l’approche de NAB en matière de financement des infrastructures. Celle-ci, qui se veut constructive et sélective, se traduit par la mise en place de solutions de financement sur-mesure, pouvant combiner dette bancaire, dette obligataire et placements privés. Brice Le Foyer a indiqué que dans le contexte actuel, où les besoins de financement vont continuer à être considérables, en particulier dans le digital et l’énergie, la complémentarité des sources de financement – banques, investisseurs institutionnels - sera très importante. De son côté, Julie Niedzielski-Colombet a insisté sur l’importance, pour les entreprises du secteur, d’avoir des équipes de management ayant une vision stratégique et pouvant piloter ces infrastructures dans un monde en permanente évolution. -
PARTENARIATEmmanuel Dubois-Pelerin (S&P) : «La France et l’Europe sont mobilisées pour dépenser plus et mieux sur les infrastructures»
Interviewé à l’occasion de Paris Infraweek, Emmanuel Dubois-Pelerin, Managing Director and Sector Lead – Utilities, S&P Global Ratings, a indiqué anticiper une forte inflexion à la hausse des investissements sur les data centers mais aussi sur les réseaux de transmission et de distribution d’électricité. «Entre 2026 et 2040, nous pouvons nous attendre à ce que la France investisse un milliard d’euros dans ces réseaux chaque mois», a-t-il précisé. Il a également souligné le potentiel du «nouveau nucléaire», qui mobilise déjà plusieurs milliards d’euros d’investissement chaque année. -
PARTENARIATThibault Rosset (Crédit Agricole) : «2027 sera une année de normalisation et de sélectivité»
Selon Thibault Rosset, Global Head Telecom, Digital Infra, Media sectors au sein du Crédit Agricole, il est urgent de passer du potentiel à l’exécution, d’accélérer dans le financement des infrastructures, grâce à une plus forte coordination des acteurs (investisseurs, administrations, grands fournisseurs et clients). Intervenant dans le cadre de Paris Infraweek, organisée par Paris Europlace, Thibault Rosset a expliqué qu’après une année où le capital a été abondant, 2027 devrait être une année de normalisation et de sélectivité.
Sujets d'actualité
Tous les sujetsETF à la Une
J.P. Morgan AM recrute Eve-Marie Bussière pour pousser le développement de ses ETF en France
L’intéressée est nommée responsable de la distribution des ETF pour la France et Monaco. Elle était depuis juillet 2022 Senior sales chez DWS.
Les plus lus
- Goldman Sachs nomme trois associés à Paris et 19 en Asie
- Le Crédit Agricole veut fusionner son entité italienne avec Banco BPM
- Le risque politique sur la tech tétanise Wall Street
- Le piratage d'Arkéa relance le débat sur la supervision européenne des plateformes crypto
- L’Europe et l’Asie trinquent après Wall Street
Contenu de nos partenaires
A lire sur ...
-
Budget de la Sécu : au Sénat, la crise sociale bouscule l'examen du texte
Les sénateurs ont reporté la réforme des allégements généraux. Ils pourraient également renoncer à sous-indexer les pensions. Le tout représenterait près de 4 milliards d'euros d'économies perdues -
Services publics : entre open bar et cure d’austérité, le grand écart des candidats
Ce jeudi, les principaux candidats à la présidentielle, Marine Le Pen exceptée, ont exposé leur vision des services publics lors d’un grand oral sur franceinfo -
What phone number ?Négociations sur l'Ukraine : l'Europe sans porte-voix
Les discussions entre Ukrainiens, Américains et Russes soulèvent plusieurs questions que l’Europe n’a pas encore tranchées. Dont celle-ci, sensible : qui doit représenter le continent ?
