EBIOS : la méthode de gestion des risques SSI
Un outil simple et puissant

La gestion des risques est largement décrite et préconisée dans la presse, les normes, la réglementation… EBIOS® (Expression des Besoins et Identification des Objectifs de Sécurité) est la méthode de gestion des risques de l'ANSSI. Opérationnelle, modulaire et alignée avec les normes, c'est la boîte à outils indispensable pour toute réflexion de sécurité des systèmes d'information (SSI). Voici comment EBIOS peut vous être utile.

Le risque SSI dans EBIOS : un exemple éclairant
Définition du risque : c’est un scénario qui combine un événement redouté (sources de menaces, bien essentiel, critère de sécurité, besoin de sécurité, impacts) et un ou plusieurs scénarios de menaces (sources de menaces, bien support, critère de sécurité, menaces, vulnérabilités).

On estime son niveau par sa gravité (hauteur des impacts) et sa vraisemblance (possibilité qu'il se réalise).

Un adolescent de 15 ans « pirate » le système informatique de son collège pour améliorer ses notes.

Un adolescent de quinze ans a en effet été interpellé pour s'être introduit dans le système informatique de son collège dans le but de modifier ses résultats scolaires. Dépité de n'avoir pu atteindre ce but, le collégien a saturé le système informatique en expédiant plus de 40 000 courriels, manœuvre qui a provoqué une indisponibilité pendant quatre jours.
[Sources Internet : Le Point.fr et ZDNet]

À partir de ce fait divers et de la définition du risque d’EBIOS, nous pouvons mettre deux risques en évidence :

Biens essentiels

Impacts

Sources de menaces
•Résultats (besoin d'intégrité très fort)
•Services (besoin d'accès sous 24h)

•Image du collège
•Paralysie des activités

Adolescent agissant par cupidité
Adolescent agissant par vengeance
Risque 1

Altération des résultats
Un adolescent agissant par cupidité s’introduit dans le système du collège et modifie ses résultats, qui