Module 3 - Exercice 6

Étude des origines des menaces

Cet exercice correspond à l'activité 3.1 qui a pour but de sélectionner les méthodes d'attaque qui sont pertinentes pour le système cible.

Début de l'exercice

Étape 1: Démarrez le logiciel.

Démarrez le logiciel en utilisant l'icône EBIOS ou le Raccourci vers EBIOS sur le bureau de votre poste de travail .

Étape 2: Débutez une étude
Dans le menu Fichier, choisir Ouvrir afin de récupérer le résultat de l'exercice 1 ou accéder directement aux derniers fichiers ouverts, au bas du menu.

Par exemple, le fichier de l'exercice précédent Exercice-5.esy, peut être ouvert directement. Puis Accepter.

Étape 3: Étude de l'origine des besoins
Dans l'onglet ÉTUDE DES MENACES, choisir Études de l'origine des menaces. Puis utiliser le bouton pour ne conserver que les menaces pertinentes à la situation étudiée. Dans cet exercice, il est suggéré de conserver seulement les éléments présentés dans le tableau ici-bas:

Pour chacune des menaces conservées, il est nécessaire de saisir les justification, tel que présentées dans le tableau.

Menace Justification Origine Causes Potentiel
01 - Incendie Le risque d'incendie est justifié par le type de production qui génère beaucoup de poussière inflammable. Environnemental Accidentelle 1
05 - Destruction de matériels ou de supports Dans la passé il est survenu plusieurs situations de destruction volontaire et accidentelles de données. Environnemental

Humain

 Accidentelle

Délibéré

 2
12 - Perte d'alimentation énergétique La situation géographique de l'usine et la configuration du réseau électrique, rend le système cible sujet è des pertes d'alimentation qui sont hors du contrôle de l'organisation. Environnemental Accidentelle 1
13 - Perte de moyens de télécommunication Plusieurs interruptions de services sont survenues dans le passé suite à des erreurs ou des problèmes techniques du fournisseur. Environnemental Accidentelle 1
23 - Divulgation La divulgation de données a été une situation problématique dans le passé, surtout lors de tensions syndicales. Humain  Délibéré 3
36 - Altération des données L'altération volontaire ou accidentelle de données a été une situation problématique dans le passé, surtout lors de tensions syndicales. Environnemental

Humain

 Accidentelle

Délibéré

 2

Ensuite, lorsque l'ensemble de données sont complétés, utilisez pour compléter.
Le message ici-bas peut apparaître, mais il ne faut pas s'en préoccuper dans cet exercice et appuyer sur OK.

 

Étape 4: sauvegarde du fichier
Dans le menu Fichier, sélectionnez Enregistrer sous...

Sauvegardez le fichier dans un endroit approprié sur le poste de travail.

Étape 5: Fin de l'exercice

Utiliser la souris et appuyez sur le dernier choix: Quitter.

Fin de l'exercice


Activité 3.2

mise à jour: 27/05/2008 09:04:29 AM -0400