ZCR2 — Analyse de risque initiale
ZCR 2 cote le risque pire cas non mitigé au niveau du SUC global, avant toute segmentation en zones — sans crédit aux mesures existantes (ZCR 2.1). Chaque ligne relie un actif à un événement redouté et une cotation de risque.
ZCR 2 précède le zonage
Ce n'est pas une inversion : ce sont les lignes ZCR 2 des actifs d'une zone qui alimentent la suggestion de SL-T en ZCR 3.
Barre d'outils
| Bouton / Contrôle | Fonction |
|---|---|
| ✦ Suggérer des scénarios | Génération IA de scénarios de risque initial |
| Importer depuis RI | Reprend les scénarios APR, APR-EDD, HAZOP et AMDEC du module Risques Industriels |
| Grille | Affiche/masque les bordures de cellules |
| ＋ Ligne d'analyse | Ajoute une ligne au tableau |
| Recherche | Filtre sur asset, fonction, événement, type, conséquences |
Des chips affichent le nombre de lignes classées Élevé et Critique. Un sélecteur de colonnes permet de masquer les colonnes optionnelles.
Colonnes du tableau
| Colonne | Description |
|---|---|
| Asset | Équipement ou réseau, sélectionné depuis l'inventaire ZCR1 |
| Related business asset | Fonction (valeur métier) associée |
| Feared event | Événement redouté — texte libre éditable en ligne |
| Type | Loss of Integrity / Availability / Confidentiality / Accountability |
| Consequences | Conséquences si l'événement se réalise |
| Severity (V / G) | Vraisemblance et Gravité — le niveau de risque est calculé automatiquement |
Colonnes de vraisemblance selon le mode
En mode Vc seule, une seule colonne de vraisemblance est saisie. En mode Vp × Vc, deux colonnes distinctes apparaissent :
- Vp — robustesse du procédé, seule colonne alimentable automatiquement (par la cyber-LOPA) ;
- Vc — exposition à l'adversaire, toujours saisie à la main. En ZCR 2, elle est figée au pire cas : les zones n'existent pas encore, et la norme traite l'exposition par le découpage (§4.4.5/§4.4.6). Vc sera affinée en ZCR 5 sur les chemins d'attaque réels.
Le mode se règle dans Métriques de risque et s'applique à ZCR 2 et ZCR 5 ensemble.
Importer depuis les Risques Industriels
Le bouton Importer depuis RI reprend les scénarios APR, APR-EDD, HAZOP et AMDEC. L'assistant propose une correspondance entre les échelles de cotation des deux modules, modifiable avant validation et re-contrôlée à chaque import.
Les lignes importées sont marquées « à revalider »
Les cotations RI intègrent souvent les barrières existantes. ZCR 2 exige le pire cas non mitigé : ces lignes sont à re-coter en contexte cyber.
Onglet cyber-LOPA (profil « Analyse SIS »)
Reprend l'étude LOPA du module Risques Industriels sous l'angle cyber (ISA TR84.00.09) : marquez les événements initiateurs attaquables et les barrières (IPL) vulnérables au cyber, la probabilité résiduelle sans contre-mesures est recalculée, puis reportée dans la colonne Vp.
L'étude LOPA d'origine n'est jamais modifiée.
Deux conditions
L'onglet n'apparaît qu'avec le profil « Analyse SIS » activé, et le report vers Vp suppose le mode de cotation décomposé. Pour importer une LOPA sans faire de SIS, activez tout de même le profil : il n'enlève rien à l'étude standard.
Le profil SIS ajoute aussi les colonnes SL-T initial (règle « SL-T initial = gravité »), Propagation et Réponse si compromis.
Calcul du niveau de risque
Le niveau de risque (badge coloré) résulte du croisement V × G dans la matrice configurée dans Métriques de risque. Ce calcul est identique à celui utilisé dans les autres onglets ZCR (ZCR4, ZCR5) — modifier les échelles dans Métriques impacte donc l'ensemble du module.
Suggestion IA
Le bouton Suggérer des scénarios demande au moteur IA de proposer 4 à 7 scénarios de risque initial (événement redouté, type, conséquences, vraisemblance et gravité 1-4) directement importables dans le tableau.
Point de départ de ZCR4
Chaque ligne ZCR2 est reprise dans ZCR4 — Risk Comparison pour être confrontée au seuil de risque tolérable, et dans ZCR6 — Document CRS (section 6.8 Tolerable Risk).