Les sociétés énergétiques américaines se bousculent pour acheter plus de cyberassurance après que l'attaque de ce mois-ci contre Colonial Pipeline (COLPI.UL) a perturbé l'approvisionnement en carburant aux États-Unis, mais elles peuvent s'attendre à payer plus car les cyber-assureurs prévoient d'augmenter les tarifs à la suite d'une série d'attaques de ransomwares.

L'attaque du rançongiciel Colonial du 7 mai a fermé le plus grand réseau de gazoducs des États-Unis pendant plusieurs jours, paralysant la livraison de carburant vers la majeure partie de la côte est des États-Unis. En savoir plus Les sociétés pipelinières s'appuient sur des réseaux électroniques, ce qui les expose à des attaques supplémentaires susceptibles d'entraver la livraison de pétrole brut ou d'autres carburants.

Les assureurs se préparent à augmenter les primes de cyber-assurance de 25% à 40% dans de nombreux secteurs en raison du nombre de réclamations, selon les compagnies d'assurance et les courtiers. Mais les sociétés d'énergie devraient s'attendre à des augmentations de taux à l'extrémité supérieure du spectre, car l'attaque coloniale a exposé leurs vulnérabilités et exposé les assureurs à des pertes.

Selon Nick Economidis, vice-président de la cyber-responsabilité chez l'assureur Crum & Forster, seule la moitié environ des sociétés pipelinières du pays achètent actuellement une cyberassurance, même si les attaques de ransomware sont devenues plus fréquentes.

Les régulateurs travaillent avec les sociétés pipelinières pour renforcer la protection contre les attaques, a déclaré cette semaine le département américain de la Sécurité intérieure. Les pratiques de gestion et d'atténuation des cyber-risques de l'industrie de l'énergie ne sont pas aussi avancées que d'autres secteurs majeurs comme la banque ou l'immobilier, ce qui augmente le risque d'attaques réussies, a déclaré Moody's Investors Service dans un rapport du 10 mai.

Aprnews avec Reuters