Initialiser une analyse de tiers – Citalid

Cas d'usage : Je souhaite créer une nouvelle analyse de tiers afin d'évaluer le risque cyber porté par un fournisseur, un prestataire ou un partenaire.

Définition : L'initialisation d'une analyse de tiers consiste à renseigner le contexte de l'entreprise étudiée (effectif, chiffre d'affaires, implantations, secteurs d'activité). Ces informations constituent les intrants principaux du calcul de la fréquence de ciblage et donc de l'exposition du tiers : dès la création de l'analyse, un indice d'exposition aux risques cyber est généré automatiquement, sans consommer de crédit. Les éléments techniques (nom de domaine, adresses IP) préparent quant à eux les futurs scans de vulnérabilité externe.

🔥

Prérequis : disposer d'un accès au module Third Party et de crédits d'analyse disponibles. Il est recommandé de préparer les informations du tiers : effectif, chiffre d'affaires annuel, implantations, secteurs d'activité (référentiel NAICS) et, si possible, le numéro SIREN/SIRET ainsi que le nom de domaine ou les adresses IP.

Lancer la création

Deux points d'entrée co-existent pour initialiser une analyse :

Depuis l'interface « Third-Party Risk Management / Tiers », en cliquant sur le bouton « Commencer une analyse de tiers » situé au-dessus du tableau des tiers critiques ;

Depuis le portefeuille « Mes Tiers », en cliquant sur « Créer une nouvelle analyse de tiers » en haut à droite, puis « Créer une nouvelle analyse manuellement ».

⚠️

Cette seconde option de création nécessite d’être passé au moins une fois par la première option, laquelle permet d’ouvrir la page qui donne accès au bouton mentionné.

La fenêtre « Création d'une nouvelle analyse » apparaît alors à l'écran.

Rechercher les données de l'entreprise (optionnel)

La partie supérieure de la fenêtre permet de pré-remplir automatiquement les informations du tiers, selon deux modes de recherche :

Numéro SIREN/SIRET : renseigner le numéro puis cliquer sur « Récupérer et appliquer les données ». Les informations légales de l'entreprise sont pré-remplies dans le formulaire ;

Nom de domaine de l'entreprise à analyser : enrichit l'analyse à partir du domaine renseigné (consommation selon contrat).

🧠

Vérifiez systématiquement les informations pré-remplies avant de valider : elles conditionnent directement la qualité de la quantification.

Renseigner les informations du contexte de l'entreprise

Le formulaire se compose des champs suivants (les champs marqués d'un astérisque sont obligatoires) :

Votre référence d’analyse cyber* : nom ou référence interne de l'analyse, visible dans le portefeuille « Mes Tiers » ;

Description : champ libre pour contextualiser le tiers et l'objectif de l'analyse ;

Sélectionner ou créer un dossier* : rattachement de l'analyse à un dossier existant ou nouvellement créé, pour organiser le portefeuille ;

Nom de la société : nom du tiers analysé ;

Nombre d'employés* : effectif total du tiers, sélectionné par intervalle (intrant du calcul de la fréquence de ciblage) ;

Chiffre d'affaires annuel* : chiffre d'affaires mondial du tiers, avec choix de la devise (intrant du calcul de la fréquence de ciblage) ;

Implantations* : pays ou zones géographiques d'implantation de l'entreprise ;

Industries* : secteurs d'activité du tiers (nom, code NAF ou code NAICS) ;

Nom de domaine de l'entreprise / Adresse IP unique / Plage d'adresse IP : éléments techniques facultatifs à ce stade, nécessaires ultérieurement pour les scans de vulnérabilité externe.

Une fois les champs renseignés, cliquer sur « Créer ».

🪴

Résultat attendu : l'analyse est créée et la page d'analyse du tiers s'ouvre. L'indice d'exposition aux risques cyber est généré automatiquement, et le niveau de précision des données commence à se remplir. Les autres modules (analyse sectorielle, analyse entreprise, scans) peuvent désormais être déclenchés.

📌

Nota Bene : dès qu'un premier module d'analyse est déclenché, le contexte du tiers est verrouillé afin de garantir la cohérence des résultats. En cas d'erreur de saisie détectée après coup, il conviendra de créer une nouvelle analyse.