Définition : L’édition sur mesure est un parcours d’édition avancé qui donne accès, en quatre étapes, à l’ensemble des paramètres qui composent un scénario de risque : informations générales, fréquence d’événement de menace (TEF), chemin d’attaque sur les biens supports et pertes financières. Là où le questionnaire génère le scénario à partir de vos réponses, l’édition sur mesure vous permet de reprendre la main directement sur chaque paramètre calculé.

Cas d’usage : Je souhaite :

corriger ou affiner un paramètre précis d’un scénario généré par le questionnaire (ex. une fréquence ou un montant de perte issu d’un atelier, d’un audit ou d’un incident réel) ;

préciser le chemin d’attaque (biens supports d’entrée et biens supports ciblés) ;

ajouter, supprimer ou reparamétrer une perte financière et ses déclencheurs ;

construire intégralement un scénario sans passer par un questionnaire.

🔥

Prérequis : un périmètre configuré, avec ses biens supports et ses valeurs métier (voir Section 1). Pour éditer un scénario existant, celui-ci doit avoir été créé au préalable (à partir d’un modèle ou sans modèle).

⚠️

Règle d’écrasement : le dernier parcours soumis fait foi. - Soumettre une édition sur mesure (bouton « Soumettre ») écrase les réponses du questionnaire : le scénario reflète désormais votre paramétrage sur mesure. - Inversement, si vous rouvrez le questionnaire et le soumettez jusqu’au bout (sans passer par « Édition sur mesure »), le scénario est re-généré à partir des réponses : toutes les modifications sur mesure sont écrasées. - Ouvrir le questionnaire puis cliquer sur « Édition sur mesure » sans soumettre le questionnaire n’écrase rien. Workflow recommandé : 1) mettre à jour le questionnaire et le soumettre (recalcul des pertes par les modèles Citalid), 2) puis seulement affiner en édition sur mesure. Après une édition sur mesure, ne re-soumettez le questionnaire que si vous acceptez de perdre ces ajustements.

Vue d’ensemble du parcours

Étape	Ce qu’elle permet de faire	Impact sur le calcul
1. Informations générales	Nommer le scénario, choisir le périmètre, le type d’attaque, les acteurs de la menace et les événements redoutés	Type d’attaque et acteurs affinent la TEF et la susceptibilité
2. Fréquence d’événement de menace (TEF)	Consulter, rafraîchir ou saisir manuellement la fréquence annuelle de tentatives d’attaque	Fréquence des attaques
3. Sélection des biens supports	Définir les biens supports d’entrée et les biens supports ciblés (chemin d’attaque), ainsi que l’implication de tiers	Susceptibilité et déclenchement des pertes
4. Pertes	Paramétrer chaque perte financière : déclencheurs, type, magnitude, fréquence	Ampleur des pertes (Loss Magnitude)

📌

Nota Bene : le bouton « Soumettre » est disponible à chaque étape. Vous pouvez donc modifier un seul paramètre (par exemple la TEF) et soumettre immédiatement, sans parcourir les étapes suivantes. Les boutons « Précédent » / « Suivant » permettent de naviguer entre les étapes sans soumettre.

Étape 0 : Ouvrir le scénario et accéder à l’édition sur mesure

1) Depuis l’onglet Scénarios, cliquez sur « Modifier » sur la carte du scénario concerné.

2) Le scénario s’ouvre sur son questionnaire : vous retrouvez le modèle (template) utilisé, le nom, la description et les réponses déjà renseignées.

3) Cliquez sur le bouton « Édition sur mesure » (Custom Mode), situé en haut à droite du formulaire, à côté du type d’attaque.

4) Le parcours d’édition sur mesure s’ouvre sur l’étape 1 « Informations générales ».

🧠

Conseil : à ce stade, rien n’est encore écrasé. Tant que vous ne cliquez pas sur « Soumettre », vous pouvez revenir en arrière via le bouton « Retour ».

Étape 1 : Informations générales

Pourquoi : cette étape définit l’identité du scénario et le type de menace modélisé. Le type d’attaque et les acteurs de la menace ne sont pas de simples libellés : ils conditionnent les estimations de TEF et de susceptibilité (par exemple, un rançongiciel et un DDoS n’ont ni les mêmes fréquences ni les mêmes chaînes d’attaque).

Ce que vous voyez : à gauche, un résumé du scénario (description, périmètre, type d’attaque, acteurs de la menace) ; à droite, les champs éditables.

Comment faire :

« Nom » (obligatoire) et « Description » : adoptez un nommage explicite (type + scope + intention).

« Périmètre » (obligatoire) : périmètre auquel le scénario s’applique.

« Type d’attaque » : sélectionnez le type de menace (ex. Rançongiciel).

« Acteur(s) de la menace » : cochez les catégories pertinentes (Mercenaire, Criminel de type affilié, Criminel, Hacktiviste, État-nation, Menace interne) ou « Tout cocher ».

« Événements redoutés » : bouton « Ajouter un événement » (approche avancée, voir la carte « Créer un scénario sans modèle »).

« Brouillon ? » : activez l’interrupteur pour enregistrer le scénario en brouillon (il n’est alors pas intégré au calcul du risque du périmètre).

Cliquez sur « Suivant » pour passer à l’étape 2, ou sur « Soumettre » pour enregistrer.

Étape 2 : Fréquence d’événement de menace (TEF)

Pourquoi : la TEF (Threat Event Frequency, méthodologie FAIR) estime la fréquence à laquelle les acteurs de la menace sélectionnés sont susceptibles de tenter une attaque contre votre organisation. Combinée à la susceptibilité (probabilité qu’une tentative réussisse compte tenu de votre profil de défense), elle donne la LEF (Loss Event Frequency), c’est-à-dire la fréquence des attaques réussies générant des pertes. La LEF combinée à l’ampleur des pertes (Loss Magnitude) donne la perte annualisée.

Ce que vous voyez : le bloc « Estimation de fréquence Citalid », avec la date de dernière mise à jour, la fréquence moyenne d’attaque (ex. 0,17/an, soit une tentative tous les 6 ans environ), le nombre de tentatives observées sur des entreprises similaires, votre part de l’exposition au ciblage, et le lien « Comment est-ce calculé ? ».

Comment faire : trois options s’offrent à vous.

Conserver l’estimation Citalid : aucune action requise.

Rafraîchir l’estimation : cliquez sur « Rafraîchir la fréquence » pour recalculer la TEF avec les dernières données CTI de Citalid. La date de dernière mise à jour est actualisée.

Saisir une fréquence manuelle : cliquez sur « Définir manuellement ». Le bloc « Votre estimation de fréquence » apparaît : renseignez Min, Plus probable et Max (en attaques/an), ajustez l’étalement (Spread) si besoin, et complétez le champ « Justification » (obligatoire, prérempli avec « Automatically generated based on template »).

Pour revenir à l’estimation Citalid : « Appliquer l’estimation Citalid » (reprend les valeurs Citalid dans votre saisie) ou « Passer en mode auto » (repasse en calcul automatique).

🧠

Conseil : une fréquence manuelle doit toujours être justifiée (source, date, responsable) dans le champ « Justification ». C’est ce qui permet de la défendre en comité et de la revoir plus tard.

Étape 3 : Sélection des biens supports

Pourquoi : le choix des biens supports d’entrée et des biens supports ciblés détermine les chemins d’attaque probables, ce qui influence la susceptibilité du scénario et le déclenchement des pertes financières définies à l’étape suivante.

Ce que vous voyez : la cartographie des biens supports du périmètre, avec le chemin de l’attaquant en orange.

Comment faire :

1) Avec le mode « Sélection des biens supports d’intrusion » actif, cliquez sur le ou les biens supports par lesquels l’attaquant tentera d’entrer.

2) Basculez sur « Sélection des biens supports ciblés », puis cliquez sur le ou les biens supports visés par l’attaquant.

3) Si des tiers interviennent dans le chemin d’attaque, sélectionnez-les dans le champ « Implication de tiers ». (disponible uniquement si le module Third-Party est activé).

Les icônes en bas à gauche de la cartographie permettent de recentrer la vue et de zoomer / dézoomer.

Étape 4 : Pertes

Pourquoi : c’est ici que se construit l’ampleur des pertes (Loss Magnitude) du scénario. Chaque perte financière est paramétrée individuellement : ce qui la déclenche, sa nature et son montant.

Ce que vous voyez : à gauche, la liste des pertes du scénario avec leur montant et leur type (triables « Par perte » ou « Par nom ») ; à droite, le détail de la perte sélectionnée.

Comment faire : sélectionnez une perte dans la liste (ou cliquez sur « Ajouter une perte »), puis renseignez :

« La perte est déclenchée si l’un des événements suivants est compromis » (obligatoire) : sélectionnez un ou plusieurs événements (ex. « Compromise of serveurs internes »). La perte se déclenche dès que l’un d’eux survient ;

« Type de perte » (obligatoire) : ex. Interruption d’activité, Atteinte à l’image, Coûts d’investigation ;

« Magnitude de la perte » : Min, Plus probable et Max (en €), avec la distribution associée et l’étalement (Spread) ;

« Justification » (obligatoire) : hypothèse de calcul du montant ;

« Fréquence de la perte » : ex. « Toujours » (la perte survient à chaque événement déclencheur).

Le bouton « Supprimer » retire la perte sélectionnée du scénario.

📌

Nota Bene : les montants modifiés ici ne sont pas recalculés par les modèles Citalid. Si vous souhaitez un recalcul des pertes à partir de nouvelles données (chiffre d’affaires, criticité…), mettez d’abord à jour le questionnaire, puis revenez affiner en édition sur mesure.

Cliquez enfin sur « Soumettre ».

🪴

Résultat attendu : le scénario est recalculé avec vos paramètres sur mesure et les résultats sont mis à jour dans le tableau de bord (en brouillon si vous êtes Opérateur ou si l’interrupteur « Brouillon ? » est activé).

Créer un scénario entièrement sur mesure

Il est également possible de créer un scénario directement en édition sur mesure, sans questionnaire : depuis l’onglet Scénarios, cliquez sur la carte « Nouveau scénario » (et non « Nouveau scénario basé sur un modèle »).

Vous suivez exactement les mêmes quatre étapes que ci-dessus, à la différence que tous les champs sont vides : aucune information générale, aucune fréquence, aucun bien support sélectionné, aucune perte. Tout est à paramétrer.

🧠

Conseil : ce mode demande davantage de rigueur. Documentez chaque hypothèse dans les champs « Justification » pour garder des résultats comparables avec vos scénarios issus de modèles.

Rôles et statut brouillon

Si vous êtes Opérateur, le scénario soumis reste en statut brouillon et doit être validé par un Manager avant d’être intégré au calcul du risque du périmètre (un prérequis notamment pour l’exploiter dans le module Polices d’assurance, Section 3).

Bonnes pratiques

modifier un petit nombre de paramètres à la fois pour comprendre leur effet ;

renseigner systématiquement les champs « Justification » ;

dupliquer le scénario avant une édition sur mesure importante si vous souhaitez conserver la version issue du questionnaire ;

après soumission, contrôler les résultats dans le tableau de bord (ordre de grandeur, classement relatif).

Récapitulatif : éditer un scénario sur mesure

1) Depuis l’onglet Scénarios, cliquer sur « Modifier » sur la carte du scénario : le questionnaire s’ouvre.

2) Cliquer sur « Édition sur mesure ».

3) Ajuster les étapes utiles : Informations générales, TEF, Biens supports, Pertes.

4) Cliquer sur « Soumettre » : les réponses du questionnaire sont écrasées par le paramétrage sur mesure.

5) Ne pas re-soumettre le questionnaire ensuite, sauf à accepter de perdre les ajustements sur mesure.

Éditer un scénario sur mesure

Vue d’ensemble du parcours