TP2 — Analyse de risque EBIOS RM sur cas d'étude (2h)¶
Objectif¶
Poursuivre le cas d'étude « Faso Digital Services » en construisant des scénarios de risque et en les évaluant sur une matrice de criticité.
Exercice 1 — Scénarios stratégiques¶
Pour 2 des événements redoutés identifiés au TP1, décrire un scénario stratégique à haut niveau : quelle source de risque, en ciblant quel écosystème (ex. via un prestataire d'hébergement mal sécurisé), pour atteindre quel objectif.
Exercice 2 — Scénario opérationnel détaillé¶
Choisir l'un des deux scénarios et le décliner en scénario opérationnel : décrire, étape par étape, un mode opératoire plausible (ex. reconnaissance, hameçonnage d'un employé, élévation de privilèges, exfiltration), en s'appuyant sur les notions vues en Audit organisation et technique.
Exercice 3 — Évaluation sur matrice de criticité¶
En utilisant l'échelle à 4 niveaux vue en cours (probabilité × impact), évaluer les 2 scénarios stratégiques et les positionner sur une matrice de criticité (gabarit fourni). Justifier chaque évaluation en une phrase.
Exercice 4 — Priorisation¶
Classer l'ensemble des risques identifiés (TP1 + TP2) du plus critique au moins critique, et proposer pour chacun une stratégie de traitement (éviter / réduire / transférer / accepter) avec une justification courte.
À rendre¶
La matrice de criticité complétée et le tableau de priorisation avec stratégie de traitement. Ce livrable alimente le TP3.
Dr. Zakaria Sawadogo — École Polytechnique de Ouagadougou