Le scénario à examiner
Le temps dépend du réseau, des sources de référence, des configurations et des environnements virtualisés.
Décrire le scénario : ce qui peut se produire, l’activité affectée, les protections existantes et ce qui reste supporté par l’organisation. La priorité dépend de l’impact, de l’exposition et de l’efficacité réelle des mesures, pas du seul nom de la menace.
Un horodatage précis n’établit pas à lui seul l’intégrité ni la valeur probante d’un document.
Application à votre contexte
Reliez une cause ou une menace à un événement et à une conséquence sur une activité. Distinguez le risque initial, les mesures existantes et le risque résiduel accepté ou à traiter.
Dimensionnez à partir de mesures et d'hypothèses de charge documentées. Distinguez la moyenne, les pointes, la croissance et la situation dégradée après une panne. Le doublement d'un composant ne supprime pas une dépendance commune située en amont.