Négociateur de rançon

Ses 13 renvois, tissés sur les 18 catégories du glossaire

Prestataire spécialisé qui conduit, pour la victime et souvent à l'initiative de l'assureur, les échanges avec les attaquants, vérifie ce qu'ils prétendent et contrôle au regard des sanctions avant tout paiement.

Définition

Le négociateur de rançon est un prestataire, cabinet de réponse à incident ou société spécialisée, qui mène au nom de la victime la communication avec le groupe d'attaquants. Son rôle ne se réduit pas à obtenir une réduction du montant. Il gagne du temps pendant que l'équipe technique évalue si une restauration sans paiement est possible, exige une preuve que les attaquants détiennent réellement une clé de déchiffrement ou les données qu'ils prétendent avoir volées, connaît les pratiques et la fiabilité de chaque groupe, et prépare le dossier de conformité qui doit précéder tout paiement : recherche d'un lien avec une personne ou un pays sanctionné, déclaration aux autorités, documentation de la décision. Les polices cyber prévoient généralement un panel de négociateurs agréés dont les honoraires sont pris en charge, parce que l'assureur a un intérêt direct à la qualité de la négociation. Le métier se situe ainsi exactement à la jonction : technique dans ses moyens, commercial dans son objet, et juridiquement exposé dès qu'un attaquant se révèle lié à un État ou à une liste de sanctions.

Exemple

Selon les relevés trimestriels d'un cabinet américain de réponse aux rançongiciels, la part des victimes qui paient est tombée à environ 25 pour cent au quatrième trimestre 2024, un plus bas historique, contre plus de 70 pour cent au début de 2019 : la négociation mène de plus en plus souvent à ne pas payer.

Termes associés

Rançongiciel (ransomware)Réponse à incident (incident response)Sanctions OFAC appliquées aux paiements de rançon Criblage au regard des sanctions OFSI No More Ransom Clause d'exclusion de sanctions Désignation de groupes rançongiciels sous sanctions Interdiction du paiement des rançons Déclaration obligatoire d'un paiement de rançon Règle des 50 % de l'OFAC Sanctions contre Tornado Cash Garantie d'extorsion cyber

Suivez la recherche

Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.

Pas de spam, désinscription en un clic, aucune donnée revendue.