3.2 — Scénarios stratégiques
Page /ebios/scenariosstrategiques — construit les chemins d'attaque stratégiques en reliant une source de risque, un objectif visé et, le cas échéant, une partie prenante de l'écosystème.
Barre d'outils
| Bouton | Fonction |
|---|---|
| + Nouveau scénario | Crée un scénario stratégique (source de risque + objectif visé) |
| ✦ Générer les chemins A3 | Génération IA de propositions de chemins d'attaque à partir du scénario |
| ≡ Tableau / ◈ Diagramme | Bascule entre vue tableau et vue diagramme |
| Vraisemblance ON/OFF | Affiche/masque la colonne Vraisemblance en vue tableau |
Structure d'un scénario
Chaque scénario regroupe un ou plusieurs chemins d'attaque. L'en-tête de scénario permet de choisir :
- SR — source de risque, saisie libre ou choisie via la bibliothèque (📚) parmi les couples SR/OV définis en Atelier 2
- L'objectif visé associé
Colonnes du tableau (par chemin)
| Colonne | Description |
|---|---|
| N° | Numéro du chemin dans le scénario |
| Type de chemin | Direct / via partie prenante / via bien support |
| Partie prenante | Partie prenante empruntée, si applicable (issue de la page 3.1) |
| Description du chemin d'attaque stratégique | Texte libre décrivant le chemin |
| Événement redouté | (optionnel) Rattachement à un ER de l'Atelier 1 |
| Vraisemblance | (optionnelle, activable) V1 à V4 |
| Gravité | Reprise de l'événement redouté associé |
Vue Diagramme
Affiche chaque scénario sous forme de diagramme visuel (source → chemin(s) → objectif), utile pour présenter les scénarios stratégiques de façon synthétique en comité.
Génération IA des chemins
Le bouton ✦ Générer les chemins A3 propose des chemins d'attaque construits à partir des parties prenantes déjà saisies. Chaque proposition affiche la source, l'objectif, la partie prenante empruntée, la description, la gravité et la vraisemblance suggérées — à valider avant import dans le tableau.
Chemin direct vs via tiers
Un chemin direct est plus simple à traiter (mesures internes), tandis qu'un chemin via partie prenante nécessite souvent des mesures partagées avec le tiers (contractuelles, techniques) — documentez-le clairement dans la description.
Suite du processus
Les scénarios stratégiques retenus sont détaillés en chaînes d'attaque techniques dans l'Atelier 4, page Scénarios opérationnels.
Voir aussi Atelier 3 — Vue d'ensemble.