Lier le tiers aux scénarios – Citalid

Cas d'usage : Je souhaite intégrer un tiers critique dans un scénario d'attaque, en tant que porte d'entrée d'une chaîne de compromission par rebond, et quantifier sa contribution au risque de supply chain.

Définition : L'implication des tiers dans un scénario permet de représenter un chemin d'attaque où l'adversaire compromet d'abord le tiers avant de progresser vers les biens supports de l'organisation. Le rôle attribué au tiers (porte d'entrée, cible, ou les deux) influence directement le calcul de susceptibilité du scénario et la manière dont les pertes se propagent le long de la chaîne de compromission.

Étape 1 : Accéder à l'interface de Scénarios

Depuis le périmètre concerné, sélectionner l'onglet « Scénarios ».

ℹ️

Le message « Tiers disponible pour ce périmètre » confirme qu'un tiers relié à ce périmètre est prêt à être utilisé dans un scénario nouveau ou existant.

Étape 2 : Définir l'implication du tiers dans le scénario

Sélectionner le scénario à modifier (ou en créer un nouveau), puis cliquer sur l'icône d'édition (🖊️). Dans l'onglet 3 « Sélection des biens supports » :

Renseigner le champ « Implication des tiers » en sélectionnant le tiers critique concerné (ex. : « Risk management provider ») ;

Le tiers apparaît alors dans la cartographie du scénario, sur l'onglet « Sélection des biens supports d'entrée » ;

Définir son rôle : point d'entrée, cible, ou les deux.

📌

Nota Bene : si aucun rôle n'est explicitement défini, le tiers est considéré par défaut comme point d'entrée lors de la soumission du scénario.

Enregistrer le scénario.

Étudier les résultats dans le tableau de bord

Une fois le scénario quantifié, le tableau de bord du périmètre restitue la contribution du tiers au risque :

Le résumé des métriques du scénario affiche la fréquence de la perte, l'amplitude de la perte et la susceptibilité globale du scénario ;

Le détail « Détails de la susceptibilité » décompose la susceptibilité individuelle de chaque bien support, y compris celle du tiers, avec son score de maturité et sa contribution à la susceptibilité estimée ;

Le schéma de propagation d'un attaquant dans le réseau de biens supports visualise le chemin depuis le tiers (porte d'entrée) jusqu'aux biens supports internes, avec un code couleur distinguant les liaisons fiables des liaisons critiques.

🧠

Un tiers affichant un score de maturité faible (ex. : 40/100) mais peu connecté au reste du réseau peut contribuer modestement à la susceptibilité globale ; à l'inverse, un bien support interne très exposé en aval du tiers peut concentrer l'essentiel du risque de propagation. Lisez toujours la susceptibilité du tiers en relation avec sa position dans la chaîne, pas isolément.

🪴

Résultat attendu : le tiers est pris en compte dans les calculs de risque du scénario. Sa maturité défensive et sa position dans la chaîne de propagation influencent la susceptibilité et l'amplitude des pertes du périmètre.