Atelier 2 — Sources de risque
L'Atelier 2 identifie qui pourrait menacer votre organisation, et ce que ces menaces cherchent à obtenir ou détruire.
Sous-étapes de l'atelier
| Étape | Page | Contenu |
|---|---|---|
| 2.1 | Couples SR/OV | Sources de risque (SR) et objectifs visés (OV), associés en couples |
| 2.2 | Évaluation SR/OV | Cotation de pertinence des couples SR/OV |
| 2.3 | Correspondance SR/OV → ER | Mise en correspondance des couples retenus avec les événements redoutés de l'Atelier 1 |
Le détail des champs et boutons de la page 2.1 est décrit dans Couples SR/OV.
Démarche recommandée
- Constituez les couples SR/OV (2.1) en piochant si besoin dans la bibliothèque intégrée (groupes cybercriminels, États, initiés malveillants, erreurs humaines, catastrophes naturelles…) ou en créant vos propres sources et objectifs.
- Évaluez la pertinence de chaque couple (2.2) — à quel point cette source est-elle susceptible de cibler votre organisation pour cet objectif.
- Faites la correspondance avec les événements redoutés de l'Atelier 1 (2.3) pour ne conserver que les couples réellement porteurs de risque pour votre périmètre.
Ne retenez que l'essentiel
Toutes les sources de risque possibles n'ont pas besoin d'être approfondies. Les couples SR/OV retenus ici sont ceux qui seront développés en scénarios stratégiques à l'Atelier 3 — mieux vaut un nombre restreint de couples bien qualifiés qu'une liste exhaustive superficielle.
Pour aller plus loin
Voir Couples SR/OV pour le détail de la page 2.1.