Sources de risque
Les sources de risque (SR) sont les entités — humaines ou non — susceptibles de causer des dommages au système étudié. Elles sont utilisées dans l'Atelier 2 d'EBIOS RM.
Sélectionner les sources de risque pertinentes
Commencez par parcourir la bibliothèque de sources de risque (bouton 📚 Bibliothèque) plutôt que de tout créer manuellement. La bibliothèque système propose des profils génériques classés par type :
- Cybercriminels — groupes à motivation financière, rançongiciels
- États / services de renseignement — espionnage, sabotage stratégique
- Hacktivistes — groupes idéologiques, déni de service, défiguration
- Initiés malveillants — employés ou prestataires avec accès légitimes
- Initiés accidentels — erreurs humaines sans intention malveillante
- Concurrents — espionnage industriel
- Terroristes — atteinte à l'image ou sabotage physique
- Causes environnementales — catastrophes naturelles, pannes d'infrastructure
Créer une source de risque
- Dans l'Atelier 2, cliquez sur ＋ Ajouter une source de risque
- Renseignez les champs ci-dessous
Champs
| Champ | Description |
|---|---|
| Nom | Libellé de la source (ex. : Groupe cybercriminel organisé, Ancien employé mécontent) |
| Type | Humain délibéré / Humain accidentel / Environnemental |
| Catégorie | Sous-type selon la taxonomie EBIOS RM (cybercriminel, État, initié…) |
| Description | Profil détaillé : origine géographique, mode opératoire, historique d'incidents similaires |
| Motivation | Ce que la source cherche à obtenir (gain financier, espionnage, sabotage, vengeance, idéologie) |
| Ressources | Moyens techniques et financiers disponibles (faibles / moyens / importants / très importants) |
| Expertise | Niveau de compétence technique (novice / intermédiaire / avancé / expert) |
| Activité | Niveau d'activité observé dans le secteur (rare / occasionnel / régulier / permanent) |
Objectifs visés
Pour chaque source de risque retenue, associez les objectifs visés parmi vos valeurs métier (définies à l'Atelier 1) :
- Cliquez sur ＋ Ajouter un objectif
- Sélectionnez la valeur métier ciblée
- Décrivez l'objectif de la source (ex. : Exfiltrer les données clients, Bloquer la production)
- Cotez la vraisemblance que cette source cherche activement cet objectif (V1 à V4)
Ce lien SR → Objectif → Valeur métier est le point de départ des scénarios stratégiques de l'Atelier 3.
Cotation des sources de risque
Chaque source de risque retenue est cotée sur deux axes :
- Pertinence (1 à 4) — à quel point cette source est-elle susceptible de cibler votre organisation (secteur d'activité, taille, exposition médiatique, incidents passés)
- Capacité — combinaison de Ressources et d'Expertise, qui détermine le Security Level (SL) de référence pour les scénarios opérationnels
La cotation alimente la priorité de traitement et la sélection des couples Source-Objectif à approfondir en Atelier 3.
Lien avec la bibliothèque
Pour réutiliser une source dans un futur projet : fiche détail → Sauvegarder dans la bibliothèque. Vous pouvez enrichir la bibliothèque système en y ajoutant des sources spécifiques à votre secteur.