3.3 — Mesures de sécurité de l'écosystème
Traitement du risque sur les chemins d'attaque passant par une partie prenante. C'est le volet « écosystème » de l'atelier 3 : réduire la menace que fait peser un tiers, plutôt que de durcir son propre système.
Périmètre
Seuls les chemins « Via PP » sont concernés
La page ne traite que les chemins d'attaque de type Via partie prenante définis en 3.2. Un chemin direct n'offre aucune prise sur l'écosystème — la page l'indique explicitement.
Trois vues
| Onglet | Usage |
|---|---|
| Par scénario stratégique | Travail chemin par chemin, avec le graphe résiduel |
| Toutes les mesures | Vue consolidée, pour le suivi |
| Radar comparatif | Position des parties prenantes avant / après mesures |
Un basculement Vue / Éditer permet de figer l'affichage pendant une présentation.
Ce que porte une mesure
Partie prenante concernée, paramètre de la cotation qu'elle fait bouger, statut, responsable et délai.
L'effet des mesures
Chaque mesure agit sur la cotation de la partie prenante — c'est ce qui fait passer sa criticité actuelle à un niveau de menace résiduel, et déplace sa position sur le radar de l'atelier 3.1.
Le graphe résiduel montre, pour le scénario sélectionné, la vraisemblance recalculée une fois les mesures appliquées.
Afficher les trous
L'option « Scénarios/chemins sans mesure » révèle les chemins non traités. C'est le contrôle de complétude de l'atelier : un chemin via partie prenante sans aucune mesure est soit un oubli, soit un risque accepté qui devrait être justifié.