Comment ça marche

La méthode

Atelier suit EBIOS Risk Manager, la méthode d'analyse de risques publiée par l'ANSSI, l'agence nationale française de la cybersécurité. L'ANSSI indique que la méthode est conforme à la norme ISO/IEC 27005:2022.

La page de la méthode (ANSSI) · Le guide (ANSSI)

Vos quatre écrans et les cinq ateliers de la méthode

1. Vous correspond à l'atelier 1 : ce qui compte pour vous et ce que vous utilisez.
2. Risques concernés correspond aux ateliers 2 et 3 : qui ou quoi pourrait causer chaque risque, et comment.
3. Maintenant et après correspond aux ateliers 4 et 5 : la vraisemblance de chaque risque, ce que vous faites déjà et ce que vous pourriez ajouter.
4. Résultats correspond à l'atelier 5 : vos risques sur deux cartes, et les actions par lesquelles commencer.

C'est une forme abrégée de la méthode : une première vue, pas une analyse complète.

L'infrastructure cloud (serveurs, applications ou données sur un cloud public) est couverte avec la même méthode.

D'où viennent les chiffres

• Les échelles et la grille des risques viennent du guide de l'ANSSI, version 1.5 (septembre 2024). Les chiffres sont ceux du guide ; seuls les noms sont en mots simples.
• La liste des risques typiques vient de deux sources publiques : le guide de l'ANSSI (risques causés volontairement) et NIST SP 800-30 (accidents, pannes et erreurs).
• Les premières propositions pour chaque risque et le chiffre de confiance sont des règles simples d'Atelier qui complètent la méthode.

Les échelles, en mots simples

L'importance que cela aurait

1. Mineur : une gêne
2. Notable : cela pèse pendant quelques jours
3. Sérieux : dégâts durables ou coût élevé
4. Très sérieux : l'organisation aurait du mal à continuer

La vraisemblance: Peu probable, Possible, Probable, Très probable.

Le niveau du risque: Faible, Modéré, Élevé.

La grille croise les deux : plus c'est important et plus c'est vraisemblable, plus le niveau monte.

Ce que veut dire le chiffre de confiance

Il montre la part de la vue d'ensemble qui repose sur vos réponses plutôt que sur des valeurs typiques. Chaque réponse l'augmente, jusqu'à 75 %. La confiance grandit à mesure que vous répondez vous-même à plus de questions.

Vos données

Vos réponses restent dans un espace privé que seul votre navigateur peut ouvrir. Il est effacé après 30 jours sans visite, et vous pouvez l'effacer vous-même à tout moment avec Effacer mes données. Téléchargez vos résultats ou le fichier d'étude pour en garder une copie.

Indépendance

Atelier est un projet indépendant, distinct de l'ANSSI, du SGDSN et du Club EBIOS. EBIOS est une marque déposée du SGDSN.