Tarjetas de memoria: Gestion des Risques en Sécurité SI — 18 tarjetas

Triangle sécurité SI — composants ?

Actifs, vulnérabilités, menaces

Actifs — rôle ?

Représentent la valeur pour l’organisation

Vulnérabilités — définition ?

Faiblesses exploitables par des menaces

Menaces — origine ?

Volontaire ou involontaire

Risque SI — composantes ?

Vraisemblance et impact

Analyse risques quotidienne — exemple ?

Risques domestiques, météorologiques, financiers

Définition risque SI — formule ?

Probabilité d’exploitation vulnérabilité par menace

Actifs primaires vs support — différence ?

Valeur métier vs infrastructure/support

Vulnérabilités intrinsèques — localisation ?

Liées à la nature technique ou structurelle

Vulnérabilités extrinsèques — localisation ?

Liées à l’environnement ou contexte externe

Menace volontaire — exemple ?

Attaque ciblée par un hacker

Menace involontaire — exemple ?

Erreur humaine ou accident

Impacts selon DICT — critères ?

Disponibilité, Intégrité, Confidentialité, Traçabilité

Méthodes d’analyse risques — exemples ?

EBIOS, OCTAVE, MEHARI

Normes ISO — objectif ?

Encadrer la gestion des risques en sécurité SI

Profil d’attaquants — éléments clés ?

Motivations, compétences, niveau de sophistication

Vraisemblance — signification ?

Probabilité que la menace exploite une vulnérabilité

Actifs support — exemples ?

Matériel, logiciels, personnel, infrastructure