Créer un scénario à partir d’un modèle – Citalid

Définition : Un scénario de risque décrit une situation d’attaque (ou un événement cyber) appliquée à un périmètre, afin d’estimer un niveau de risque et d’en comprendre les drivers (contexte, exposition, impacts, posture de défense). Le nombre de scénario modélisable est dépendant de la licence souscrite (usuellement plafonné à 10). Chaque scénario, qu’il soit en production ou au format “brouillon” rentre dans ce plafond.

Cas d’usage : Je souhaite créer un scénario “type” (ex : ransomware, fraude, interruption) pour :

obtenir un premier niveau de risque exploitable,

comparer plusieurs scénarios entre eux,

tester l’effet de changements (profil de défense, contexte, mesures) sur les résultats.

Créer un scénario à partir d’un modèle

Depuis l’onglet Scénarios, vous pouvez créer un scénario en vous appuyant sur un modèle (template).

Cliquer sur « Créer un scénario » puis sélectionner un modèle.

Vérifier/compléter les paramètres proposés (hypothèses, exposition, impacts).

Enregistrer : le scénario est calculé et apparaît dans la liste.

Ce mode est recommandé pour démarrer rapidement avec une structure cohérente et comparable d’un périmètre à l’autre.

Une fois le scénario généré, vous pouvez en affiner chaque paramètre (fréquence, biens supports, pertes) via le bouton « Édition sur mesure », accessible en rouvrant le scénario. Attention : soumettre une édition sur mesure écrase les réponses du questionnaire, et re-soumettre le questionnaire écrase les ajustements sur mesure.

Si vous êtes Opérateur, le scénario créé reste en statut brouillon et doit être validé par un Manager avant d'être intégré au calcul du risque du périmètre (un prérequis notamment pour l'exploiter dans le module Polices d'assurance, Section 3).

Choisir le bon modèle

Le choix du modèle dépend :

du type de menace prioritaire (ransomware, BEC, data breach, etc.),

du contexte (secteurs, géographies, taille),

de la nature des biens supports (IT, cloud, OT, applications critiques).

Conseil : commencer par 2–3 scénarios “cœur” représentatifs, avant de couvrir des cas plus spécifiques.

Utiliser les réponses par défaut

Lors de l’étape de remplissage du questionnaire, il est possible d’activer une fonctionnalité de remplissage automatique en cliquant sur “Utiliser les réponses par défaut”. Cette fonctionnalité propose de répondre à l’ensemble des questions posées (ou seulement celles laissées vides) en utilisant les données de Citalid comme source d’appui.

Ces données sont issues à la fois des données historiques de Citalid (anonymisées), de données en source ouverte et de données issues de différents partenariats (historique des claims d’assureurs/courters par exemple). Elles permettent de proposer une suggestion basée sur des références marché.

Bonnes pratiques

nommer clairement le scénario (type + scope : ex “Ransomware – périmètre global”),

conserver une base de scénarios “référence” stable pour suivre l’évolution,

après un changement majeur du profil de défense ou du contexte, relancer/mettre à jour les scénarios.

Récapitulatif : créer un scénario à partir d’un modèle

1) Depuis l’onglet Scénarios, cliquer sur « Créer un scénario ».

2) Sélectionner un modèle (template) adapté au type de menace et au contexte.

3) Vérifier et compléter les paramètres proposés (hypothèses, exposition, impacts).

4) Enregistrer : le scénario est calculé et apparaît dans la liste (en brouillon si vous êtes Opérateur).