Métriques de risque
Configure les échelles de cotation du module IEC 62443 : Gravité, Vraisemblance, Niveaux de risque et la matrice V × G. Ces réglages s'appliquent à ZCR 2, ZCR 4 et ZCR 5 — les modifier en cours d'étude recote toutes les lignes existantes.
À ne pas confondre
Ces métriques sont propres au module IEC 62443. Elles ne sont pas celles d'EBIOS RM ni celles des Risques Industriels, même dans un projet multiple.
Onglets
| Onglet | Contenu |
|---|---|
| Gravité | Échelle d'impact en cas de réalisation du risque cyber |
| Vraisemblance | Probabilité d'exploitation d'un vecteur d'attaque ICS/OT |
| Niveaux de risque | Résultats possibles de la matrice (Faible → Critique) |
| Matrice V × G | Croisement — cliquer une cellule fait défiler le niveau |
| Vp & mode | Mode de cotation et échelle Vp |
Le mode de cotation de la vraisemblance
C'est le réglage structurant du module. Il s'applique à ZCR 2 et ZCR 5 ensemble : la norme (§4.6.1) impose la même échelle de cotation aux analyses initiale et détaillée.
Vc seule (défaut) — une seule vraisemblance saisie, croisée avec la gravité. C'est le comportement historique. L'approche « consequence-only » du §4.6.5.2 en est un cas particulier : laisser Vc au maximum sur toutes les lignes revient à ne coter que la conséquence.
Vp × Vc (décomposée) — deux axes saisis séparément, combinés par une matrice pour produire V, lui-même croisé avec la gravité. Ce mode permet de créditer les barrières non-cyber, ce que le §4.6.5.2 autorise explicitement dans la vraisemblance non mitigée.
Ce que mesure chaque axe
| Axe | Signification | Import |
|---|---|---|
| Vp — robustesse du procédé | Probabilité que l'événement se matérialise une fois que l'attaquant a pris le contrôle. Porte les barrières non-cyber, l'inertie et la capacité tampon du procédé. | Importable depuis une étude LOPA |
| Vc — exposition à l'adversaire | Difficulté d'atteindre la cible, des « techniques connues du domaine ICS » à l'« attaque très complexe ». | Jamais importable, toujours saisie |
Le test de cohérence du modèle
Vp est invariant entre ZCR 5.4 et 5.9 : une contre-mesure cyber ne change pas la robustesse du procédé. Seul Vc est réévalué après contre-mesures. Si la baisse du risque résiduel vient d'une baisse de Vp, la cotation est à revoir.
Échelle Vp et repères PFD
L'échelle Vp associe à chaque niveau un mot-clé, un repère PFD et un nombre d'IPL.
WARNING
Ces repères sont une convention méthodologique de votre organisation, pas une prescription de la norme. Ils doivent être documentés dans la CRS au même titre que la matrice de risque.
Méthode de suggestion du SL-T
Deux méthodes, réglables dans l'onglet Vp & mode :
| Méthode | Principe |
|---|---|
| Gravité seule | Le SL-T suit la conséquence, sans considération de vraisemblance. Lecture la plus littérale de ZCR 2.1 (pire cas non mitigé) et méthode de référence en analyse SIS. |
| Matrice Vp × G | Le SL-T tient compte de la robustesse du procédé : à conséquence égale, une installation à barrières indépendantes exige moins de robustesse cyber. |
La méthode Vp × G nécessite le mode de cotation décomposé. Aucune des deux n'utilise Vc, délibérément — le SL-T détermine les contre-mesures qui fixent Vc, l'y faire entrer serait circulaire.
Changer de mode en cours d'étude
Aucune donnée n'est détruite : la vraisemblance historique est conservée et reste la valeur de référence en mode Vc seule. En mode décomposé, les lignes sans Vp apparaissent non cotées tant qu'il n'est pas saisi.