Extension « Causes cyber »
Extension du module Risques Techniques ou Industriels qui ouvre le volet malveillance dans une étude de dangers.
Activation
Onglet Méthodes du contexte de l'étude, section Extensions. Un seul commutateur gouverne tous les ajouts.
Ce que l'extension ne change pas
Les causes cyber ne portent pas de classe de probabilité PIGC : la probabilité de l'étude de dangers reste calculée sur les seules causes accidentelles. L'extension ajoute une lecture, elle ne modifie pas la cotation réglementaire SEVESO/ICPE existante.
Ce qu'elle ouvre
Dans l'APR — Étude de dangers
Saisie de causes d'origine malveillante sur les événements initiateurs. Un événement initiateur peut ainsi porter à la fois des causes accidentelles (cotées PIGC) et des causes cyber (cotées ailleurs).
Un contrôle de double comptage sur Vp signale les incohérences avec la Cyber-LOPA.
Dans l'arbre de défaillances
Rattachement des feuilles de l'arbre aux composants de l'installation, puis greffe de compromissions cyber sur les feuilles portées par un composant donné.
| Élément d'une greffe | Contenu |
|---|---|
| Composant | Actif de l'installation concerné |
| Technique ATT&CK for ICS | Technique d'attaque du référentiel MITRE |
| Rôle, Libellé | Description de la compromission |
| Probabilité | Probabilité de la compromission |
La vue cyber est dérivée
Cocher Vue cyber affiche l'arbre enrichi des compromissions, en lecture seule : l'arbre enregistré n'est jamais modifié. Décochez pour revenir à l'édition de l'arbre d'origine.
Coupes minimales mixtes
Les coupes calculées sur l'arbre enrichi portent une nature : Accidentelle, Mixte ou Cyber pure.
Un signalement « cause commune » apparaît quand une même technique atteint la fonction et sa protection : les barrières ne sont alors plus indépendantes, ce qui invalide l'hypothèse de base du calcul probabiliste.
Vp calculé
L'arbre enrichi produit un Vp : la probabilité de l'événement redouté sachant que l'attaquant contrôle les actifs greffés. C'est cette valeur qui alimente la cotation décomposée du module IEC 62443.
Vue d'ensemble
La page Sûreté ↔ Sécurité consolide toute la chaîne et signale les incohérences entre modules.