Analyse de risques cybersécurité

1. Première étape : le cadrage du socle de sécurité permet d’identifier l’objet de l’étude, les participants aux ateliers et le cadre temporel. Il s’agit également de recenser des missions, valeurs métier et biens supports du système d’information 27001, identifier des événements redoutés associés aux valeurs métier et évaluer la gravité de leurs impacts ; définir le socle de sécurité et les écarts (conformité aux exigences 27001 et autres exigences légales, réglementaires et contractuelles applicables).
   
   
2. Deuxième étape : Digitemis identifie et caractérise des sources de risque (SR) et leurs objectifs de haut niveau.
   
   
3. Troisième étape : des scénarios de haut niveau (scénarios stratégiques) sont construits : ils représentent les chemins d’attaque qu’une source de risque est susceptible d’emprunter pour atteindre son objectif. La cartographie de la menace sécurité est établie et évaluée en termes de gravité.
   
   
4. Quatrième temps : Digitemis construit des scénarios techniques reprenant les modes opératoires susceptibles d’être utilisés par les sources de risque pour réaliser les scénarios stratégiques, puis évalue le niveau de vraisemblance des scénarios opérationnels obtenus.
   
   
5. Cinquième étape : une synthèse de l’ensemble des risques étudiés est produite en vue de définir une stratégie de traitement du risque. Le plan de traitement des risques décrit les mesures de sécurité d’amélioration continue, les risques résiduels sont identifiés au sein d’un cadre de suivi des risques.
   
   

L’approche de l’analyse des risques par Digitemis combine l’ensemble des cas d’usages d’une organisation : systèmes industriels, protection des données personnelles, objets connectés… L’ensemble des critères de sécurité sont abordés : la confidentialité de l’information, la continuité des activités, la traçabilité des événements, l’intégrité des données.