Périmètres
Secteurs d’activité
Cette étape permet de renseigner le ou les secteurs d’activité du périmètre pour adapter les hypothèses de menace et de pertes potentielles.
Le secteur d’activité est un élément de contexte clé : il permet d’ancrer l’analyse dans une réalité métier (processus critiques, typologies d’attaques fréquentes, impacts financiers plausibles).
Cette information aura un impact sur nos estimations de la Fréquence de ciblage (TEF), de la Susceptibilité et du montant des Pertes financières, en tenant compte des spécificités cyber et business propres à chaque secteur d’activité.
Cas d’usage : Je souhaite sélectionner un secteur représentatif afin d’obtenir un contexte de menace et des ordres de grandeur cohérents.
Sélectionner un ou plusieurs secteurs
- Associer une part de chiffre d’affaires à chaque secteur sélectionné ;
- Le montant alloué par secteur n’aura pas d’impact sur la suite de l’analyse.
Comprendre l’impact
Le secteur peut influencer :
- la lecture du contexte de menace.
- certaines hypothèses de pertes (selon les cas d’usage et les scénarios).
- les comparaisons avec des entités similaires.
Bonnes pratiques
- Mettre à jour si l’activité change de manière significative.