Mario Greco, PDG de Zurich Insurance, a récemment expliqué que les cyberattaques deviennent non assurables car l'industrie ne peut plus absorber les pertes causées par la cybercriminalité. Le plus gros problème ? De nombreuses entreprises n'utilisent pas suffisamment de cyberprotections, ce qui les rend non assurables. L'un des problèmes les plus courants est le vol des informations d'identification des employés, qui peut fournir aux attaquants la voie la plus simple vers les systèmes de l'entreprise. Le vétéran de l'assurance Gerry Kennedy et Julia O'Toole, PDG de MyCena Security Solutions, expliquent que des pratiques telles que la segmentation des accès au réseau et le cryptage des mots de passe pourraient rendre les entreprises à nouveau assurables. O'Toole explique : « En ce qui concerne les changements de police, les assureurs doivent d'abord réaliser que la racine des problèmes de cybersécurité réside dans la dépendance des mots de passe générés par les employés, sur lesquels les entreprises n'ont aucun contrôle. Elle ajoute : « Le secteur de la cyberassurance est dans une position de vulnérabilité depuis trop d'années maintenant, mais il n'est pas nécessaire qu'il en soit ainsi. Les informations d'identification volées étant le moyen le plus courant pour les criminels d'infiltrer les réseaux, la segmentation d'accès et le cryptage sont un moyen simple et efficace pour les assureurs de prendre le contrôle des risques qu'ils couvrent.
