Parties prenantes
Les parties prenantes (PP) sont les entités externes ayant une interaction avec le système étudié : fournisseurs, prestataires, partenaires, clients, régulateurs. Elles sont utilisées dans l'Atelier 3 d'EBIOS RM pour construire les scénarios stratégiques.
Rôle dans EBIOS RM
Une source de risque peut exploiter une partie prenante de confiance insuffisante pour atteindre vos valeurs métier sans attaque directe. C'est le principe de l'attaque par la chaîne d'approvisionnement.
Exemple : un cybercriminel compromet un prestataire de maintenance qui a accès à distance à vos systèmes industriels.
Créer une partie prenante
- Dans l'Atelier 3, onglet Parties prenantes, cliquez sur ＋ Ajouter
- Renseignez les champs ci-dessous
Champs
| Champ | Description |
|---|---|
| Nom | Libellé de l'entité (ex. : Éditeur ERP, Prestataire infogérance, Hébergeur cloud) |
| Type | Fournisseur / Prestataire / Partenaire / Client / Régulateur / Sous-traitant |
| Description | Rôle dans l'écosystème, services fournis, nature des accès |
| Dépendance | À quel point l'organisation dépend de cette entité (1 = faible → 4 = critique) |
| Niveau de confiance | Maturité cybersécurité estimée de l'entité (1 = faible → 4 = élevée) |
| Type d'accès | Accès physique / Logique distant / Logique local / Données partagées / Aucun accès direct |
| Périmètre d'accès | Systèmes ou données auxquels la PP a accès |
Évaluer la criticité d'une partie prenante
L'outil calcule automatiquement un indice de criticité à partir de la dépendance et du niveau de confiance :
| Combinaison | Interprétation |
|---|---|
| Dépendance forte + Confiance faible | Risque élevé — à traiter en priorité dans les scénarios stratégiques |
| Dépendance forte + Confiance élevée | Risque modéré — surveiller l'évolution de la maturité |
| Dépendance faible + Confiance faible | Risque limité — inclure si accès sensible |
| Dépendance faible + Confiance élevée | Risque faible — inclure par exhaustivité |
TIP
Une PP avec un accès direct à des biens supports critiques mérite toujours une analyse, même si sa dépendance est faible.
Lien avec les scénarios stratégiques
Dans la construction des scénarios stratégiques, sélectionnez la PP comme vecteur d'attaque : la source de risque l'utilise comme point d'entrée pour atteindre la valeur métier ciblée. La vraisemblance du scénario stratégique intègre le niveau de confiance de la PP.
Bibliothèque de parties prenantes
Importez des PP génériques depuis la bibliothèque (hébergeurs cloud courants, intégrateurs SI types, prestataires de maintenance…) ou sauvegardez vos PP récurrentes (sous-traitants habituels, fournisseurs groupe) pour les réutiliser dans vos prochains projets.
Fiche détail → Sauvegarder dans la bibliothèque → choisissez locale ou partagée.