Cybersécurité - Analyse de risques 2

Si une de nos parties prenantes a un niveau de menace élevé pour mon SI, quelle attitude tenir?

• aucune en particulier, j'accepte le risque même élevé

• Je la contacte pour évaluer son niveau de sécurité en toute transparence lors d'échanges et je propose en interne des recommandations sur notre SI

• Je lui impose un audit de sécurité et un pentest

• Je prévois d'intégrer des exigences de sécurité dans le prochain contrat

L'analyse du socle de sécurité permet

• d'imposer des mesures de sécurité sur le SI

• d'identifier des vulnérabilités ou écarts par rapport à des référentiels applicables au SI

• de choisir des mesures de sécurité à implémenter

• de durcir les différents composants du SI analysé

Identifier tous les objectifs visés

• espionnage

• lucratif

• sécurité

• vengeance

Citez 4 sources de risque

Citez deux types de parties prenantes

Qu'est ce qu'un tiers hostile?

• un objectif visé

• une source de risque

• un attaquant

• une menace

Citez 5 types d'impacts possibles

Est-ce qu'un bâtiment, un local technique hébergeant mon SI peut être un bien support?

• Vrai

• Faux

Est-ce que des personnels (administrateur, exploitant) et des documents papier peuvent être des biens supports?

• Faux

• Vrai

Qu'est ce qu'un évènement redouté?

• Un événement redouté est associé à un bien support et porte atteinte à l’un de ses besoins de sécurité

• Un événement redouté est associé à une valeur métier et porte atteinte à l’un de ses besoins de sécurité.

• Un événement redouté est associé à une source de risque et porte atteinte à un objectif visé