Analyse des risques cyber et scénarios de menace : quelles dépendances peuvent rendre la démarche fragile ?

Les relations à rendre visibles

Pour chaque dépendance importante, préciser le responsable, l’usage, le mode de défaillance et l’alternative disponible. Vérifier les dépendances communes : deux solutions peuvent sembler indépendantes tout en partageant une identité, une plateforme, une compétence ou un contrat.

Une matrice de risque ne remplace pas une compréhension des mécanismes de défaillance ni un test des mesures.

Couvrir activités critiques, actifs, écosystème, scénarios plausibles, mesures existantes et risque résiduel.

Des cotations précises en apparence peuvent donner une fausse assurance lorsque les scénarios et informations de départ sont fragiles.

Application à votre contexte

Pour chaque relation importante, précisez l'usage, le responsable et ce qui se passe en cas d'indisponibilité. Cherchez aussi les ressources communes qui rendent plusieurs alternatives moins indépendantes qu'elles ne le paraissent.

Reliez chaque mesure à un scénario de risque et à un actif utile. La prévention, la détection, la réaction et la reprise se complètent. Un catalogue d'outils ne suffit pas : précisez qui traite une alerte, en combien de temps et avec quelle autorité.