Au travers des 5 ateliers de la méthode EBIOS Risk Manager“EBIOS Risk Manager 1 (EBIOS RM) est la méthode d’appréciation et de traitement des risques numériques publiée par l’Agence nationale de la sécurité et des systèmes d’information (ANSSI) avec le soutien du Club EBIOS 2 . Elle propose une boite à outils adaptable, dont l’utilisation varie selon l’objectif du projet et est compatible avec les référentiels normatifs en vigueur, en matière de gestion des risques comme en matière de sécurité du numérique.” - Guide officie..., les analystes répondent aux questions suivantes :

• Quels biens ou actifs faut-il protéger ? Et pourquoi ?
• Qui pourrait attaquer le système ? Et pour quelle raison ?
• Comment le système peut-il être attaque ?
• Comment protéger le système contre ces attaques ?
• Et a quoi il resterait expose ?

L’atelier 1 vue dans l’épisode 13, répond a la première question “quel bien faut-il protéger”, en définissant les valeurs métier“Les valeurs métier sont les informations ou processus jugés importants, dans le cadre de l’étude, et qu’il convient de protéger. Les valeurs métier représentent le patrimoine informationnel qu’une source de risque aurait intérêt à attaquer pour atteindre ses objectifs (exemple: service d’annulation de réservations en ligne, informations clients, résultats de travaux de R&D, phase de déploiement d’un projet, savoir-faire en conception de pièces aéronautiques, etc.).... les plus sensibles.

L’atelier 2, présente dans l’épisode 14 répond a la deuxième question “Qui pourrait attaquer le système et pour quelle raison ?” en définissant les sources de risques"Possibilité qu’un événement redouté survienne et que ses effets impactent les missions de l’objet de l’étude." - Guide officiel de la méthode EBIOS Risk Manager - et les objectifs vises.

Les ateliers 3 et 4 repondent aux questions “Comment le systeme peut-il etre attaque ? et comment le proteger ?”.

Pour répondre a ces deux questions, la méthode EBIOS stipule de commencer d’abord par étudier les points d’entrée a la périphérie du système étudie, en vue de les identifier et de les sécuriser dans la mesure du possible.
Et puis on réfléchit dans un deuxième temps au détail des attaques après ces points d’entrée afin de mettre des barrières de sécurité dans une approche de défense en profondeur.

L’étude des points d’entrée a la périphérie du système fait l’objet de l’atelier 3, intitule Scenario Stratégique et que nous allons détailler dans cette vidéo.

Cet épisode de la série vous permettra de comprendre non seulement le fonctionnement de cet atelier 3, mais aussi son esprit et la philosophie qui le sous-tend.

Pour ne pas rater les prochains épisodes, je vous invite à vous abonner à notre Chaîne y, et à me suivre sur à me suivre sur Linkedin.

https://www.linkedin.com/in/ralaoui/

Enjoy !

Sommaire :

• 0:00 Introduction
• 2:30 Services et Formation EBIOS RM“EBIOS Risk Manager 1 (EBIOS RM) est la méthode d’appréciation et de traitement des risques numériques publiée par l’Agence nationale de la sécurité et des systèmes d’information (ANSSI) avec le soutien du Club EBIOS 2 . Elle propose une boite à outils adaptable, dont l’utilisation varie selon l’objectif du projet et est compatible avec les référentiels normatifs en vigueur, en matière de gestion des risques comme en matière de sécurité du numérique.” - Guide officie...
• 3:34 Objectifs de l’atelier
• 4:11 Les parties prenantes
• 6:41 Niveau de menace
• 9:37 Conclusion

Transcription de la Vidéo

---

✅ “EBIOS-RM dans la pratique” est une série qui a pour objectif de partager une longue expérience terrain avec la méthode EBIOS (2010 et Risk Manager)

✅ Un résumé de la méthode EBIOS Risk Manager est disponible dans cet article.

✅  L’intégralité des articles de la série est disponible par 👉 ici

✅ Si souhaitez vous former à EBIOS RM“EBIOS Risk Manager 1 (EBIOS RM) est la méthode d’appréciation et de traitement des risques numériques publiée par l’Agence nationale de la sécurité et des systèmes d’information (ANSSI) avec le soutien du Club EBIOS 2 . Elle propose une boite à outils adaptable, dont l’utilisation varie selon l’objectif du projet et est compatible avec les référentiels normatifs en vigueur, en matière de gestion des risques comme en matière de sécurité du numérique.” - Guide officie..., nous proposons une formation pour apprendre la méthode par la pratique, 👉 Cliquer ici pour en savoir plus. Formation Certifiante éligible aux financements publics CPF, OPCO.