Traitement du risque
En évaluant les risques, nous avons obtenu une note pour chacun des scénarios identifiés. Cela nous permet de les classer du risque le plus élevé au plus faible et de définir quel sera leur traitement. Nous choisirons dans les quatre options disponibles comme vu dans le chapitre Traitement et acceptation des risques, à savoir la réduction, l’évitement, le transfert et l’acceptation du risque.
|
Actif |
Menace |
Vulnérabilité |
Conséquence |
Risque |
Traitement |
|
Stockage |
Vol ou modification de documents |
Stockage non protégé |
Perte de clients, ou perte de fournisseurs, violation de la vie privée |
7 |
Réduction |
|
Logiciel |
Abus de droits |
Manque de test des logiciels |
Violation de la confidentialité |
6 |
Transfert |
|
Ordinateur |
Abus de droits |
Pas de verrouillage automatique de session |
Violation de la confidentialité |
6 |
Réduction |
|
Pare-feu |
Détournement du dispositif de sécurité |
Faiblesse du dispositif |
Perte d’image de marque, de réputation |
5 |
Réduction |
|
Logiciel comptable |
Erreur d’utilisation |
Manque de documentation |
Perturbation des opérations |
5 |
Réduction |
|
Réseaux |
Écoute clandestine |
Ligne de communication non protégée |
Violation de la confidentialité |
5 |
Réduction |
|
Pare-feu, Routeur |
Défaillance réseau |
Point de défaillance unique |
Perturbation des opérations, interruption de service |
5 |
Réduction |
|
Serveurs |
Panne |
Maintenance... |
Conditions générales d'utilisationCopyright - © Editions ENI ||Politique de protection des données du groupe ENI