Analyse

L'intersection des menaces, des actifs et des vulnérabilités constitue votre risque

Le risque est la possibilité d'un résultat indésirable ou néfaste découlant d'un incident, d'un événement ou d'une occurrence, déterminé par la probabilité qu'une menace particulière exploite une vulnérabilité particulière, avec les conséquences qui en découlent.

Le risque est la combinaison des menaces et des vulnérabilités pesant sur un actif. En entreprise, le risque est calculé selon trois catégories différentes. 

• ARO– Taux annuel d’occurrence (probabilité qu’un incident se produise)
• SLE– Espérance de perte unique (montant en dollars que l’on s’attend à perdre si un incident se produit)
• DE– Prévision de perte annuelle (combien faut-il prévoir pour l’incident)

L’espérance de perte annuelle est calculée à l’aide de la formule suivante : ARO x SLE = ALE.

• Exemple : 50 % de chances qu’une attaque par rançongiciel se produise et que cela coûterait à l’entreprise 1,000,000 XNUMX XNUMX $ si l’attaque se produisait. 
• ARO x SLE = ALE -> (0.5) x (1,000,000 500,000 500,000) = XNUMX XNUMX $ -> XNUMX XNUMX $ est l'espérance de perte annuelle

Source : DHS Risk Lexicon, NIPP et adapté de : CNSSI 4009, FIPS 200, NIST SP 800-53 Rev 4, SAFE-BioPharma Certificate Policy 2.5

Termes associés : Menace , Vulnérabilité

Pour en savoir plus sur le cyber-risque, regardez cette courte vidéo :