Analyse de risque
Tableau de bord et widgets
Visualiser les indicateurs et widgets associés au profil de défense sélectionné.
Définition : Le tableau de bord du profil de défense restitue, pour le profil sélectionné, la maturité défensive du périmètre. Il présente un score de défense global, sa décomposition en quatre jalons de trajectoire (maturité initiale, score actuel, score planifié, score cible), puis son détail bien support par bien support et référentiel de sécurité par référentiel de sécurité. Il s’agit d’un espace de consultation : les valeurs y sont restituées et non saisies, la saisie relevant de l’interface d’évaluation du profil de défense.
Cas d’usage : Je souhaite contrôler l’état de ma maturité défensive après évaluation, identifier les biens supports et les référentiels qui tirent le score global vers le bas, et mesurer l’écart entre ma situation actuelle et ma trajectoire planifiée avant d’exploiter les résultats de l’analyse de risque.
Prérequis : un profil de défense évalué sur le périmètre. Sur un profil non renseigné, les widgets et les tableaux s’affichent mais restituent des scores nuls.
Le tableau de bord s’affiche dès la sélection du troisième onglet de la section “Analyse de risque”, sous l’onglet “Maturité du périmètre”. Il se compose de trois zones :
- le sélecteur de profil de défense, en haut à gauche ;
- le bandeau de synthèse, qui restitue le score de défense global du périmètre et les référentiels de sécurité mobilisés ;
- le tableau de détail, réparti en deux onglets : “Biens supports” et “Référentiels de sécurité”.
Sélectionner le profil de défense restitué
Le champ « Profil de défense », en haut à gauche, détermine le profil restitué par l’ensemble des widgets et des tableaux de la page. Le menu déroulant fait apparaître les profils disponibles sur le périmètre : les profils gérés par défaut (« Risque brut », « Aujourd’hui », « Score planifié ») ainsi que les profils additionnels éventuellement créés. Changer de profil recalcule immédiatement le bandeau de synthèse et les deux onglets du tableau.
L’icône d’aide ( ? ), à droite du bandeau, donne accès à l’aide contextuelle de l’écran.
Lire le bandeau de synthèse
Le bandeau restitue le score de défense global du périmètre, accompagné d’une jauge de progression. La barre pleine matérialise le score actuel ; le repère positionné plus à droite matérialise le score cible. L’espace entre les deux donne une lecture immédiate de l’écart restant à combler.
À droite de la jauge, quatre indicateurs détaillent la trajectoire défensive du périmètre. Ils se lisent comme une chaîne cumulative : chacun reprend le précédent et y ajoute une contribution.
- « Maturité initiale » : niveau issu de la seule évaluation du profil de défense, avant toute prise en compte des solutions de sécurité. Il constitue le point de départ de la trajectoire.
- « Score actuel » : maturité initiale à laquelle s’ajoute l’impact des solutions de sécurité déjà implémentées sur le périmètre. C’est le niveau effectif de défense, celui qui contextualise le calcul de susceptibilité dans l’analyse de risque.
- « Score planifié » : score obtenu en prenant en compte l’ensemble des projets de sécurité planifiés dans le Plan d’action, paramétré depuis la section “Réduction et partage du risque”. Il traduit la maturité attendue si la feuille de route engagée est menée à son terme.
- « Score cible » : score planifié auquel s’ajoutent l’ensemble des exigences de sécurité créées dans l’onglet “Mes exigences de sécurité”. Il représente le niveau visé sur le périmètre, projets et exigences confondus.
Nota Bene : le score global du périmètre est un agrégat des maturités de ses biens supports. Un score satisfaisant peut donc masquer un ou plusieurs biens supports nettement moins matures. La lecture du tableau de détail est indispensable à l’interprétation.
À droite du bandeau, le widget « Référentiels de sécurité » liste les référentiels mobilisés pour évaluer le périmètre. Il permet de vérifier sur quelle base de contrôles le score restitué a été construit, information nécessaire à toute comparaison entre périmètres.
Exploiter le tableau de détail
Le tableau situé sous le bandeau restitue la même information selon deux axes de lecture complémentaires, accessibles par deux onglets.
Onglet “Biens supports”
Une ligne par bien support modélisé sur le périmètre. Cet axe répond à la question : où se situent mes points faibles dans le système d’information ? Les colonnes se répartissent en trois familles.
Les scores de maturité, qui reprennent les jalons du bandeau à l’échelle du bien support :
- « Maturité initiale », « Score actuel », « Score planifié » et « Score cible » ;
- « Impact des solutions de sécurité » : gain apporté par les solutions implémentées sur ce bien support, exprimé en points de pourcentage. C’est l’écart entre la maturité initiale et le score actuel. Un tiret signale l’absence de gain mesuré.
Les objets de sécurité rattachés au bien support :
- « Solutions de sécurité implémentées » : solutions déployées sur le bien support, restituées sous forme d’étiquettes ;
- « Exigences de sécurité » : exigences rattachées au bien support ;
- « Référentiel de sécurité » : référentiel sur lequel le bien support a été évalué.
Le contexte de modélisation, hérité de la configuration du périmètre :
- « Type de bien support » : catégorie du bien support (serveurs, terminaux utilisateurs, applications, etc.) ;
- « Tags personnalisés » et « Valeurs métier » : qualifications renseignées lors de la configuration du périmètre ;
- « Scénarios » : scénarios de risque dans lesquels le bien support est impliqué. Un compteur signale les scénarios non affichés faute de place.
Onglet “Référentiels de sécurité”
Une ligne par référentiel mobilisé sur le périmètre. Cet axe répond à une autre question : sur quel corpus de contrôles ma maturité est-elle la plus faible ? Les colonnes de scores sont identiques à celles de l’onglet “Biens supports”, mais consolidées à l’échelle du référentiel. Deux colonnes complètent la lecture :
- « Biens supports » : biens supports évalués sur ce référentiel, restitués sous forme d’étiquettes avec un compteur en cas de dépassement ;
- « Exigences de sécurité » : exigences rattachées au référentiel.
Nota Bene : lorsqu’un seul référentiel est utilisé sur le périmètre, cet onglet restitue une ligne unique dont les scores correspondent à ceux du bandeau de synthèse.
Adapter l’affichage du tableau
Trois leviers permettent d’ajuster la lecture des deux onglets du tableau.
- Choisir les colonnes affichées : le bouton « Colonnes », en haut à droite du tableau, permet d’afficher ou de masquer les colonnes disponibles, afin de se concentrer sur les seules informations utiles à la lecture en cours ;
- Trier : les colonnes portant une double flèche dans leur en-tête sont triables. Trier sur « Score actuel » fait remonter directement les biens supports les moins matures ;
- Filtrer : les colonnes portant une icône d’entonnoir dans leur en-tête sont filtrables, ce qui permet d’isoler un type de bien support, un référentiel ou un ensemble d’exigences.
Conseil : pour préparer une restitution, réduire le tableau aux seules colonnes réellement commentées rend la lecture nettement plus claire qu’un tableau complet.
Interpréter les écarts entre les quatre scores
La comparaison des quatre indicateurs du bandeau se lit comme un diagnostic de la trajectoire défensive du périmètre.
- Un écart marqué entre « Maturité initiale » et « Score actuel » indique que les solutions de sécurité déjà déployées portent une part significative du niveau de défense.
- Un « Score planifié » proche du « Score actuel » signale une feuille de route peu ambitieuse au regard du niveau atteint, ou un Plan d’action encore incomplet.
- Un « Score cible » identique au « Score planifié » signifie qu’aucune exigence de sécurité n’a encore été créée sur le périmètre : la cible se confond alors avec la trajectoire planifiée.
Conseil : croiser les colonnes « Score actuel » et « Scénarios » de l’onglet “Biens supports” permet de repérer les biens supports à la fois peu matures et impliqués dans plusieurs scénarios de risque, c’est-à-dire les priorités naturelles de traitement.