Simuler une dette de sécurité – Citalid

Définition : Une dette de sécurité représente l’écart entre le niveau de défense actuel (as‑is) et un niveau cible (to‑be). La simulation de dette permet d’estimer l’impact d’une amélioration (ou d’un retard) sur les résultats de risque.

Cas d’usage : Je souhaite :

quantifier le “gap” entre mon profil actuel et une cible,

prioriser des actions de réduction du risque,

comparer plusieurs trajectoires (ambitieuse vs progressive).

Créer une simulation de dette

1) Partir du profil principal (as‑is) ou d’une simulation existante.

2) Dupliquer pour créer une simulation “dette / cible”.

3) Définir une cible :

par catégories (ex : +1 niveau sur Identity/Access),

ou par contrôles précis (ex : MFA, sauvegardes, vuln scanning).

4) Enregistrer la simulation.

Comparer as‑is vs cible

Comparer :

les niveaux de maturité (par asset/catégorie),

les résultats sur les scénarios (variation de risque),

les recommandations (ce qui ressort en priorité).

Éviter les pièges courants

ne pas “sur‑gonfler” les niveaux : rester réaliste sur la couverture et le déploiement,

vérifier les “non applicables” pour ne pas biaiser le score,

bien nommer la simulation (objectif + horizon) et la garder privée si nécessaire.