Analyse de risques, PCA et PRA
Identifier les risques qui pèsent sur un système d'information, les évaluer et les traiter avec la méthode EBIOS Risk Manager, puis préparer la continuité et la reprise d'activité (PCA, PRA, RTO, RPO).
SIO2 · semestre 34 h (cours + TP)Bloc 3 – CybersécuritéMémo · Portail SIO
L'essentiel
- Risque = vraisemblance × impact d'un événement redouté sur un bien.
- On agit sur les vulnérabilités (corrigeables), rarement sur les menaces (subies).
- La matrice classe les risques ; on traite d'abord la zone rouge.
- Quatre traitements : réduire, transférer, éviter, accepter ; « ne rien faire » n'en est pas un.
- EBIOS RM (ANSSI) structure l'analyse en cinq ateliers : cadrage, sources, scénarios stratégiques, scénarios opérationnels, traitement.
- Une AIPD est une analyse de risques centrée sur les données personnelles (RGPD).
- PCA : continuer pendant le sinistre. PRA : redémarrer après.
- RTO = durée d'interruption acceptable (regarde en avant). RPO = données perdues acceptables (regarde en arrière).
- RPO court = sauvegardes fréquentes ; RTO court = restauration rapide. Les deux coûtent cher : à réserver aux services vitaux.
- Sauvegarde, haute disponibilité et PRA se complètent ; un plan non testé ne vaut rien.
À retenir
La note n'a de sens que relative : elle sert à classer les risques entre eux, pas à donner une vérité absolue. Deux évaluateurs peuvent diverger d'un cran ; ce qui compte, c'est l'accord sur ce qui est intolérable et doit être traité d'abord.
Le moyen mnémotechnique
RPO regarde en arrière (Point de reprise : quelle photo des données ?), RTO regarde en avant (Time : combien de temps pour revenir ?). RPO court = sauvegardes fréquentes ; RTO court = redémarrage rapide. Les deux coûtent cher : on ne vise « zéro » que sur les services vitaux.
Repères clés
| Notion | À retenir |
|---|---|
| Risque | vraisemblance × impact d'un événement redouté |
| Vulnérabilité / menace | faiblesse corrigeable / cause subie |
| Traitements | réduire · transférer · éviter · accepter |
| EBIOS RM | 5 ateliers ANSSI : cadrage, sources, stratégiques, opérationnels, traitement |
| PCA / PRA | continuer pendant / redémarrer après |
| RTO / RPO | durée d'arrêt admissible / données perdues admissibles |
| Régler RPO / RTO | fréquence des sauvegardes / rapidité de restauration |