L’EVALUATION DES RISQUES EN

SECURITE RESEAU

PRESENTE PAR: SARA KITIO SOUMELE

SOUS LA DIRECTION DE : MONSIEUR JEAN MARC PALM
 PLAN
DETAILL
E:
INTRODUCTION

I-ETAPES POUR L’EVALUATION DES RISQUES EN SECURITE

RESEAU

CONCLUSION
 INTRODUCTION
L'ÉVALUATION DES RISQUES EST UNE ÉTAPE CRUCIALE DE LA SÉCURITÉ
DES RÉSEAUX, CAR ELLE PERMET D'IDENTIFIER LES VULNÉRABILITÉS ET
LES MENACES POTENTIELLES QUI PEUVENT AFFECTER LA SÉCURITÉ DES
SYSTÈMES INFORMATIQUES ET DES DONNÉES SENSIBLES. L'ÉVALUATION
DES RISQUES IMPLIQUE UNE ANALYSE APPROFONDIE DES RESSOURCES,
DES SYSTÈMES, DES APPLICATIONS ET DES DONNÉES, AFIN DE
DÉTERMINER LES RISQUES ASSOCIÉS À CHAQUE ÉLÉMENT ET DE
PROPOSER DES MESURES DE SÉCURITÉ APPROPRIÉES POUR RÉDUIRE OU
ÉLIMINER CES RISQUES.
I-ETAPES POUR L’EVALUATION DES RISQUES EN SECURITE RESEAU

SECURITE RESEAU
1-IDENTIFIER LES ACTIFS
TROUVER QUELS ÉLÉMENTS DANS TOUTE L'ORGANISATION QUI PUISSENT ÊTRE
ENDOMMAGÉS PAR LES MENACES. VOICI
JUSTE QUELQUES EXEMPLES :
• SERVERS
• SITE INTERNET
• INFORMATION DE CONTACT CLIENT
• SECRETS COMMECIEUX
• DONNÉES DE CARTE DE CRÉDIT DE CLIENT
 2-Identifiez les conséquences
potentielles
DÉTERMINEZ LES PERTES FINANCIÈRES QUE SUBIRAIT L’ORGANISATION SI UN ACTIF
PARTICULIER ÉTAIT ENDOMMAGÉ. VOICI QUELQUES-UNES DES CONSÉQUENCES DONT
VOUS DEVRIEZ VOUS PRÉOCCUPER :
• PERTE DE DONNÉES
• INTERRUPTION DU SYSTÈME OU DES APPLICATIONS
• CONSÉQUENCES JURIDIQUES
3-Identifier les menaces et leur
niveau.
UNE MENACE EST QUELQUE CHOSE QUI POURRAIT EXPLOITER UNE VULNÉRABILITÉ
POUR VIOLER VOTRE SÉCURITÉ ET CAUSER DES DOMMAGES À VOS BIENS. VOICI QUELQUES
TYPES COMMUNS DE
MENACES :
• CATASTROPHES NATURELLES
• DÉFAILLANCE DU SYSTÈME
• INTERFÉRENCE HUMAINE ACCIDENTELLE
• HUMAINS MALVEILLANTS (L’INTERFÉRENCE, L’INTERCEPTION OU L’USURPATION D’IDENTITÉ)
4-Identifier les vulnérabilités et
évaluez la probabilité
UNE VULNÉRABILITÉ EST UNE FAIBLESSE
QUI PERMET À CERTAINES MENACES DE VIOLER VOTRE SÉCURITÉ ET
PROVOQUER UN DOMMAGE À UN ACTIF.
DES VULNÉRABILITÉS PEUVENT ÊTRE PHYSIQUES, COMME LES ANCIENS
ÉQUIPEMENTS, OU UN PROBLÈME DE CONCEPTION OU
DE CONFIGURATION DE LOGICIELS, TELLES QUE LES AUTORISATIONS D’ACCÈS
EXCESSIVES OU DES POSTES DE TRAVAIL NON PROTÉGÉS.
5-Évaluez les risques

UN RISQUE EST LA POSSIBILITÉ QU’UNE MENACE DONNÉE EXPLOITE LES

VULNÉRABILITÉS DE L’ENVIRONNEMENT ET OCCASIONNE DES DOMMAGES À
UN OU PLUSIEURS ACTIFS, ENTRAÎNANT DES PERTES MONÉTAIRES. ÉVALUEZ
LES RISQUES EN UTILISANT LA FORMULE LOGIQUE MENTIONNÉE CI-DESSUS
ET ATTRIBUEZ-LEUR UNE VALEUR : ÉLEVÉ, MODÉRÉ OU FAIBLE. DÉVELOPPEZ
ENSUITE UNE SOLUTION POUR CHAQUE RISQUE ÉLEVÉ ET MODÉRÉ, ET
ESTIMEZ SON COÛT.
 CONCLUSION
L'ÉVALUATION DES RISQUES EST UNE TÂCHE CONTINUE ET DOIT ÊTRE RÉGULIÈREMENT RÉÉVALUÉE POUR S'ADAPTER
AUX CHANGEMENTS DANS L'ENVIRONNEMENT DE SÉCURITÉ ET LES NOUVELLES MENACES QUI APPARAISSENT.