Que faut-il savoir sur « Se baser sur des données historiques et des études » ?
Extrait de Plan de reprise d’activité
Pour évaluer la probabilité, il est utile de rechercher :
Les incidents passés dans l’entreprise (ou le groupe), leurs fréquences, leurs causes.
Les statistiques du secteur ou les études de sinistralité (par exemple, l’éditeur d’antivirus ou de firewall qui publie un rapport annuel sur le taux d’attaques ransomware).
Les données géographiques (zone inondable, historique de séismes, etc.).
Les contrats d’assurance : souvent, les assureurs fournissent une cotation du risque qui peut être un bon point d’appui.
Attention cependant aux biais : une absence d’incident passé ne signifie pas forcément que la probabilité est nulle.
Au contraire, certaines menaces peuvent se concrétiser du jour au lendemain (ex. un virus informatique ciblé).