Risque
risk · risque cyber · risque numérique · analyse de risque · gestion des risques
Possibilité qu’une menace exploite une vulnérabilité et cause un dommage, estimée en combinant la vraisemblance de l’événement et la gravité de son impact.
En pratique
Le risque est la notion qui parle aux dirigeants : il traduit la technique en conséquences (arrêt d’activité, perte financière, sanction, atteinte à la réputation). On ne le supprime jamais totalement : on le réduit par des mesures de sécurité, on le transfère (assurance, contrat), on l’évite en renonçant à une activité, ou on l’accepte en connaissance de cause. En France, la méthode EBIOS Risk Manager de l’ANSSI structure cette analyse en cinq ateliers qui réunissent métiers et techniciens.
Cas fictif : un site marchand estime qu’une journée d’indisponibilité pendant les soldes lui coûterait 80 000 euros. Jugeant la vraisemblance élevée, il finance un hébergement redondant et une protection anti-DDoS, puis transfère une partie du risque résiduel à son assureur.
