PIVOT
Le module PIVOT (Path, Impact and Vulnerability-Oriented Threat analysis) est une méthode d'analyse de risque cybersécurité complémentaire à EBIOS RM. Au lieu de partir des ateliers ANSSI (sources de risque, valeurs métier…), il part de l'installation technique réelle — zones, équipements, liens réseau — et de l'état de compromission qu'un attaquant peut atteindre, pour générer automatiquement des chemins d'attaque et une évaluation des risques.
C'est un module expérimental, disponible pour les projets de type cyber (IT, OT, cyber-physique).
Le module s'est appelé « VBRA », puis « Attack Path Risk Analysis », puis « APRISM »
Il a d'abord été renommé parce que Vulnerabilities Based Risk Assessment était devenu partiellement faux : les règles de comblement du catalogue s'appuient sur l'état de compromission et non sur une vulnérabilité constatée — le moteur n'est donc plus purement vulnerabilities-based. APRISM portait ce que le module produisait réellement : des chemins d'attaque. Le nom courant, PIVOT, reste sur cette même logique — chemin, impact et état de compromission — et est identique en français et en anglais.
Principe de la méthode
- Vous décrivez l'installation : zones (IT, OT, bureautique, cloud, physique, DMZ) et équipements présents dans chacune.
- Vous modélisez la topologie : liens entre zones (type, protocoles, filtrage, niveau de confiance).
- Vous cochez les vulnérabilités constatées (référentiel V1-V34) sur chaque zone et chaque lien.
- Vous définissez les parties prenantes (PP) — attaquants potentiels — avec leurs zones d'accès.
- Le moteur ABE génère automatiquement des scénarios stratégiques (PP → zone cible), puis des scénarios opérationnels détaillant la chaîne d'attaque RENTRER → TROUVER → EXPLOITER → OBJECTIF.
- Les risques (G × V) sont calculés et peuvent être traités (réduction, transfert, acceptation, suppression).
- Les résultats peuvent être exportés vers une étude EBIOS RM ouverte, pour compléter ou remplacer les ateliers correspondants.
Étapes du workflow
| Étape | Page | Détail |
|---|---|---|
| 1 | Installation | Zones et équipements |
| 2 | Topologie | Liens entre zones |
| 3 | Vulnérabilités | Vulnérabilités V1-V34 par zone et par lien |
| 4 | Scén. stratégiques | Parties prenantes et génération des scénarios |
| 5 | Scén. opérationnels | Chaînes d'attaque et graphe d'exploration |
| 6 | Risques | Matrice G×V et plan de traitement |
| 7 | Graphe d'attaque | Exploration des chemins d'attaque |
| 8 | Export EBIOS | Injection des données dans une étude EBIOS RM |
Trois bibliothèques complètent le module — voir Bibliothèques APRISM.
Page d'accueil du module
La page d'accueil (/abe) regroupe :
- L'identification de l'étude : nom, organisme, date, version, description/objectifs.
- Un tableau de bord (KPIs cliquables) : nombre de zones, liens, vulnérabilités actives, scénarios stratégiques, scénarios opérationnels, risques critiques.
- Le workflow ABE : cartes cliquables reprenant les 7 étapes dans l'ordre.
- La gestion de l'étude : export JSON, import JSON, réinitialisation complète.
Mode démo
Si le mode démo est actif, un panneau permet d'injecter des données d'exemple (scénario complet ou atelier par atelier) pour découvrir la méthode rapidement.
Ordre recommandé
Suivez les étapes 1 à 7 dans l'ordre : chaque étape s'appuie sur les données de la précédente (les zones alimentent la topologie, la topologie et les vulnérabilités alimentent la génération des scénarios stratégiques, etc.).