Incident cyber
Perturbation ou défaillance d'un système informatique d'origine non malveillante, par opposition à l'acte cyber intentionnel. Le write-back de la LMA 5400 couvre les dommages matériels résultant d'un tel incident.
Le 3 août 2018, une variante de WannaCry entre chez TSMC par un équipement de production neuf installé sans contrôle antivirus, et arrête plusieurs usines du fondeur taïwanais pendant le week-end. Code malveillant, infection accidentelle : la frontière entre incident et acte cyber tient mal dès le premier cas réel. Dans les clauses LMA property (LMA 5400), l'incident cyber (cyber incident) désigne une perturbation ou défaillance d'un système informatique résultant d'une cause non malveillante : erreur humaine, bug logiciel, panne matérielle, mise à jour défaillante, ou événement naturel affectant les systèmes. L'acte cyber, lui, suppose une intention malveillante. Cette distinction détermine l'étendue du write-back dans la LMA 5400 : seuls les dommages matériels (feu, explosion) découlant d'un incident cyber non malveillant sont réintégrés dans la couverture property. Les dommages résultant d'un acte cyber malveillant restent exclus. En pratique, qualifier le sinistre après coup est souvent difficile et passe par une expertise forensique. Il ne faut pas le confondre avec l'opération cyber des clauses cyber war, qui suppose une dimension étatique.
En août 2018, une variante de WannaCry, entrée chez TSMC par un équipement de production neuf installé sans contrôle antivirus, a arrêté plusieurs usines du fondeur du vendredi soir au lundi 6 août, 80 % des outils touchés étant repartis dès le dimanche 5. TSMC a estimé l'impact à environ 3 % du chiffre d'affaires du troisième trimestre. Code malveillant, infection accidentelle, aucun attaquant visant TSMC : la qualification d'incident cyber ou d'acte cyber au sens de la LMA 5400 se discute dès ce cas, et c'est elle qui aurait décidé si un dommage matériel consécutif profitait du write-back feu/explosion.
- TSMC, communiqués des 5 et 6 août 2018 sur l'incident viral (80 % des outils rétablis le 5, reprise complète le 6, impact revu à environ 3 % du chiffre d'affaires du troisième trimestre), repris par SecurityWeek, « Chip Giant TSMC Says WannaCry Behind Production Halt », 6 août 2018
cyber incident, incident informatique, défaillance cyber, cyber failure
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.