Analyse des risques cyber et scénarios de menace : comment éviter une lecture trompeuse des indicateurs ?

Lire les résultats avec prudence

Lire la tendance avec les changements de périmètre, de volume et de méthode de collecte. Une amélioration apparente peut provenir d’une population différente ou d’un reclassement. Croiser la mesure avec une observation terrain avant d’en déduire une progression réelle.

La question de contrôle reste : confronter un scénario aux dépendances et contrôles réels, puis vérifier les preuves des mesures supposées efficaces.

Couvrir activités critiques, actifs, écosystème, scénarios plausibles, mesures existantes et risque résiduel.

Une matrice de risque ne remplace pas une compréhension des mécanismes de défaillance ni un test des mesures.

Application à votre contexte

Vérifiez si la population, la source ou les règles de calcul ont changé. Comme une moyenne ne montre pas la dispersion, examinez les cas les plus pénalisants et les services critiques avant de conclure à une amélioration.

Confrontez la politique à une preuve de fonctionnement : configuration, test autorisé, traitement d'alerte ou exercice. Les tests offensifs doivent rester dans un périmètre expressément autorisé. Une absence de détection n'est pas une preuve d'absence d'incident.