Atelier 3 — Scénarios stratégiques
L'Atelier 3 construit les chemins d'attaque de haut niveau, en s'appuyant sur l'écosystème de l'organisation (fournisseurs, prestataires, partenaires, clients).
Sous-étapes de l'atelier
| Étape | Page | Contenu |
|---|---|---|
| 3.1 | Parties prenantes | Cartographie de l'écosystème et radar de menaces |
| 3.2 | Scénarios stratégiques | Chemins d'attaque reliant sources de risque, parties prenantes et valeurs métier |
| 3.3 | Mesures écosystème | Mesures de sécurité applicables aux parties prenantes de l'écosystème |
Le détail des pages 3.1 et 3.2 est décrit respectivement dans Parties prenantes et Scénarios stratégiques.
Démarche recommandée
- Cartographiez l'écosystème (3.1) : chaque partie prenante est cotée en dépendance, pénétration et maturité cyber — un couple forte dépendance + faible maturité signale un risque de chaîne d'approvisionnement.
- Construisez les scénarios stratégiques (3.2) en reliant un couple SR/OV retenu (Atelier 2) à un chemin d'attaque — direct ou passant par une partie prenante.
- Documentez les mesures écosystème (3.3) applicables pour réduire l'exposition liée aux tiers.
Vue macroscopique
Les scénarios stratégiques restent volontairement macroscopiques — c'est l'Atelier 4 qui les traduira en chaînes d'attaque techniques détaillées sur les biens supports.
Pour aller plus loin
Voir Parties prenantes et Scénarios stratégiques.