Que faut-il savoir sur « Criticité » — Définition du périmètre et analyse de risques › Analyser les risques et menaces › 8. Cas d’illustration ?
Extrait de Plan de reprise d’activité
Pannes machines : 3 x 2 = 6 (orange)
Ransomware : 3 x 4 = 12 (rouge)
Panne de courant : 2 x 4 = 8 (orange/rouge)
Inondation : 2 x 3 = 6 (orange)
Grève : 2 x 3 = 6 (orange)
Rupture acier : 3 x 3 = 9 (rouge)
Finalement, on constate que le ransomware (12) et la rupture d’approvisionnement (9) sont des scénarios particulièrement critiques.
L’entreprise décide de mettre en place :
Un renforcement de la cybersécurité (sauvegardes isolées, formation anti phishing, monitoring)
Une diversification des fournisseurs pour l’acier (ou la constitution d’un stock de sécurité)
Pour l’électricité, un groupe électrogène de secours ou un contrat prioritaire avec le gestionnaire réseau, etc.
L’entreprise concentre donc d’abord ses ressources sur ces risques “rouges” pour se protéger efficacement.