Cybersécurité - Analyse de risques 1

Qu'est ce qu'un risque?

• l'exploitation d'une vulnérabilité par une menace

• une menace

• La possibilité qu’un événement redouté survienne et que ses effets perturbent les missions de l’objet de l’étude

• c'est un objectif visé réalisé par une source de risque bien déterminée

Qu'est ce que la gravité?

• l'estimation du niveau et de l’intensité des effets d’un risque

• une mesure de l’importance du risque

• L'estimation de la faisabilité ou de la probabilité qu’un risque se réalise

• un niveau de risque

La gravité varie selon

• selon l’exposition aux menaces, le niveau de vulnérabilité et les mesures de sécurité

• le nombre d'exploits pouvant exploiter les vulnérabilités

• le nombre d’impacts et leur niveau mais aussi selon la valeur de l’objet étudié

• le périmètre du système analysé

La vraisemblance varie selon

• le nombre d’impacts et leur niveau mais aussi selon la valeur de l’objet étudié

• les interconnexions du système analysé

• le niveau de risque

• l’exposition aux menaces, le niveau de vulnérabilité et les mesures de sécurité

Le niveau de risque mesure l’importance du risque, exprimée par la combinaison de la gravité et de la vraisemblance

• Vrai

• Faux

L’estimation de la gravité et de la vraisemblance sont réalisées grâce à des échelles définies par l’organisation

• Vrai

• faux

Est-ce que l'importance de la valeur métier considérée est utile à l'estimation de la gravité

• Vrai

• Faux

Est-ce que le nombre d’impacts identifiés est utile à l'estimation de la vraisemblance?

• Vrai

• Faux

Est-ce que l'existence de vulnérabilités et leur facilité d’exploitation sont utiles à l'estimation de la gravité?

• Vrai

• Faux

Est-ce que l'exposition à des menaces, les capacités et motivations sont utiles à l'estimation de la vraisemblance?

• Vrai

• Faux