user icon

Analyse des risques

1577 mots 7 pages
Montre plus
Sécurité des systèmes d’information

Analyse des risques

Mercredi 19 septembre 2001

Analyse des risques sécurité SI © 2001 Nicolas Dubée, ndubee@secway.com

1

Nécessité d’une AR
• Identifier les risques sur un SI • Les classer • Les chiffrer • Pour concevoir les parades

Mercredi 19 septembre 2001

Analyse des risques sécurité SI © 2001 Nicolas Dubée, ndubee@secway.com

2

Modèles d’analyse
• Des modèles analytiques sont disponibles pour chiffrer les risques en général • Nous allons en voir quelques exemples, appliqués au cas de réseaux connectés à Internet
Mercredi 19 septembre 2001 Analyse des risques sécurité SI © 2001 Nicolas Dubée, ndubee@secway.com 3

Equation des risques (1)
Aggresseur Terroriste Criminel Pirate amateur Déni de service Employé compromis Vulnérabilité firewall

Risque =

Menace * Vulnérabilités * Impact Contremesures

Backups IDS Firewall

Catastrophique Eleve Moyen Faible

(SANS, janv. 2001)
Mercredi 19 septembre 2001 Analyse des risques sécurité SI © 2001 Nicolas Dubée, ndubee@secway.com 4

Equation des risques (2)
• Dans ce modèle:
– Les vulnérabilités augmentent le potentiel de la menace – Les contremesures réduisent ce potentiel – L’impact augmente le problème entier

Mercredi 19 septembre 2001

Analyse des risques sécurité SI © 2001 Nicolas Dubée, ndubee@secway.com

5

Equation des risques (3)
• Evaluation probabilistique : Risque = Pa x (1 – Pi) x C

– Pa: probabilité de l’attaque – Pi: Efficacité des contremesures – C : conséquences de la perte de la ressource considérée

Mercredi 19 septembre 2001

Analyse des risques sécurité SI © 2001 Nicolas Dubée, ndubee@secway.com

6

La menace (1)
• Mes systèmes sont-ils une cible potentielle ? Et pour qui ? • La menace la plus évidente: les personnes
– Des pirates incompétents aux pirates talentueux – Des curieux aux très motivés
Mercredi 19 septembre 2001 Analyse des risques sécurité SI © 2001 Nicolas Dubée,

en relation

  • Le marché du jean
    4480 mots | 18 pages

    15 2.Menaces: 16 Conclusion 17 Préconisations 18 Introduction • Présentation du marché du jean Le jean est un pantalon crée en 1853 par la marque « Levi’s Strauss & Co », il est devenu un article incontournable de la mode au XXIème siècle. Au fil des années le jean est passé d’un pantalon de travail à un statut de tenue quotidienne. C’est un vêtement qui a su traverser plusieurs générations en gardant son même statut. Depuis sa création, la demande du jean a considérablement augmentée c’est pourquoi l’offre en ce qui concerne ce produit est importante.….

    montre plus
  • Oloo
    1440 mots | 6 pages

    4 • le goût du défi : certains pirates aiment prouver leur habileté et l’étendue de leurs connaissances ; • l’appât du gain: certains sont appâtés par les rémunérations qu’offrent des entreprises peu scrupuleuses qui souhaitent saboter l’outil de travail informatique de leur concurrent et/ou lui dérober des informations confidentielles….

    montre plus
  • Duerp
    2545 mots | 11 pages

    DOCUMENT UNIQUE EVALUATION DES RISQUES PROFESSIONNELS « DE L’IDENTIFICATION A L’ACTION » LA DEMARCHE : En quatre étapes : • Préparer le déroulement de l’évaluation : Vous organisez le déroulement de l’évaluation des risques dans votre établissement : choix des participants, constitution du groupe de travail, définition de leur rôle, planification, … • Repérer et identifier les risques :….

    montre plus
  • La cnil synthe
    545 mots | 3 pages

    Sécurité des données Les menaces qui pèsent….

    montre plus
  • Dossier pse bac pro carrosserie
    1672 mots | 7 pages

    - Choix de la méthode d'analyse. - Schéma de synthèse d'identification des dangers, l'analyse du risque (doc 3). - Document 4 : Cotation de la probabilité d'occurence/gravité (doc 4). - Document 5 : Estimation des risques (doc 5). - Document 6 : Tableau académique d'évaluation du risque (doc 6)….

    montre plus
  • Document unique
    7696 mots | 31 pages

    PERSONNES ASSOCCIEES A L’EVALUATION 5 6 BILAN DU SYSTEME DE MANAGEMENT DE LA GESTION DE SECURITE 5 7 INVENTAIRE DES RISQUES 6 8 FICHES DE RISQUES 7 9 HIERARCHISATION DES RISQUES 29 10 PLAN D’ACTION 29 11 FICHE DE RE-EVALUATION DES RISQUES 30 12 TEXTES DE REFERENCE 30 13 TEXTES SPECIFIQUES 31 14 CLASSIFICATION DES RISQUES 35 15 ANNEXES 36 16 LA FORMATION A LA SECURITE 36 20 Annexe PANDEMIE 37 17 CONCLUSIONS 38 18 FICHE DE SUIVI 39 1 PRESENTATION DE L’ENTREPRISE 1.1. Historique 1.2. Raison sociale….

    montre plus
  • Pse ccf
    621 mots | 3 pages

    tats de cette évaluation dans un document unique. Or l’évaluation des risques est une démarche complexe qui nécessite du temps, de l’investissement et des com- pétences techniques. Aussi, elle doit être progressive et amener une concertation entre les différents acteurs de la collectivité. Conscient des difficultés que revêt la mise en œuvre d’une telle démarche pour les collectivités, le Centre de Gestion a décidé d’élaborer ce guide pour vous aider pas à pas dans cette démarche.….

    montre plus
  • Maths
    868 mots | 4 pages

    Premièrement, si un parent arrive dans l’entrée d’escalier du multi-accueil et que cette personne porte dans une main un siège coque dans lequel se trouve un bébé, et dans l’autre, elle tient un second enfant pour ouvrir la porte. Cela obligera le parent de lâcher la main de l’enfant ou de poser le Maxi-Cosi sur une marche d’escalier. Deuxièmement, si un adulte oublie par mégarde de fermer la porte correctement, un enfant pourrait facilement sortir de la salle et faire une chute avec les conséquences qu’il en suit. Les conséquences peuvent être de la simple bosse à l’accident mortelle pour l’enfant.….

    montre plus
  • Antigone
    1263 mots | 6 pages

    Travail préparatoire à faire avant les Baux de Provence Q°1 : Dans quelle région française se situe le village des Baux de Provence ? R°1 : Il se situe au cœur de la Provence. Q°2 : Quel est le climat de cette région ?….

    montre plus
  • Dossier PSE Bac pro esthétique
    1154 mots | 5 pages

    Dodane Margot Dossier de PSE Classe de terminale Bac Professionnel esthétique- cosmétique- parfumerie Production personnelle écrite Au Bonheur des Sens 14, rue des Salines Lons le Saunier Sommaire Introduction : Présentation brève de ma PFMP - Page ( 3) Présentation de l'entreprise : Lieu de la réalisation de ma PFMP - Pages ( 4 à 5 ) Indentification d'un risque: Situation choisie en entreprise - Pages (6 à 8 ) Risques Physiopathologiques: Risque sur l'opérateur - Pages ( 9 à 10)….

    montre plus
  • Soutien pour le maintien à domicile
    2012 mots | 9 pages

    I°) La population accueillie : I.1°) Définition du droit de l'assistance éducative : Le Code Civil va définir les critères de saisine de la juridiction pour enfants, sans pour autant définir les actes, comportements parentaux, situations familiales qui nécessiteraient cette saisine. L'article 375 du Code Civil précise ainsi : « Si la santé, la sécurité ou la moralité d'un mineur non émancipé sont en danger, ou si les conditions de son éducation sont gravement compromises, des mesures d'assistance éducative peuvent être ordonnées.….

    montre plus
  • DOSSIER CCF DE GÉGRAPHIE
    1912 mots | 8 pages

    On rappelle que les hommes peuvent être confrontés à des risques naturels et que leurs activités sont parfois à l’origine de risques technologiques. On analyse les facteurs de l’inégale vulnérabilité des hommes et des sociétés. On interroge la capacité de ces dernières à mettre en œuvre des politiques de prévention (B0 n°2 du 19/02/2009). Séance 1: « Givaudan- Lavirotte », une entreprise au cœur des enjeux … Problématique: Comment prendre en compte la gestion des risques dans un environnement urbain ?….

    montre plus
  • Dossier de pse
    1332 mots | 6 pages

    Identification d’un risque III. Analyse du risque IV. Prévention du risque V. Identifications des dangers TABLEAU BILAN du secteur professionnel VI. Analyse d’une situation de travail VII. Identifications des dangers Pérot Guillaume Terminal BAC PRO SEN SYSTEMES ELECTRONIQES NUMERIQUES I. Présentation de l’entreprise AAC Computeur….

    montre plus
  • Synthes
    547 mots | 3 pages

    Synthese de l'etude sur la protection des données dans les entreprises En France certaine entreprise sont la cible de pirates informatique qui ont pour objectif de s'introduire dans les réseaux de certaine entreprise. C’est pour cela que notre sujet d’étude va être traiter en deux parties la première qui être plus axé sur les attaques et qui en sont les auteurs et la seconde partie qui va montrer par quel moyens mettent en oeuvre par les entreprise pour protégé leur données. Les pirates informatique sont désignes par plusieurs mots comme Hacker,Craker,Script kiddies. Les pirates sont avant tout des passionnés des réseaux.….

    montre plus
  • Analyse survenant
    1570 mots | 7 pages

    Un soir d'automne, un étranger frappe à la porte d'une ferme, dans la municipalité de Chenal-du-Moine. L'étranger, baptisé Survenant lorsqu'il refuse de dévoiler son identité, offre de travailler pour le père Didace Beauchemin en échange de nourriture et d'un gîte pendant l'hiver. La nouvelle ne tarde pas à se répandre dans le village, ce qui provoque une certaine méfiance chez les habitants. Qui est cet homme, cet étranger qui un jour débarque dans le petit village sédentaire?….

    montre plus