ANALYSE

des
RISQUES
Groupe 2 :
- Jonathan
- Tony
- Michel
- Sarobidy
 SUJET
Ironcloud

Donnée client

Matériel et logiciel informatique

Un service informatique qui gère le datacenter

Un service de gardiennage

Une direction
 PLAN

Atelier 1 Atelier 2 Atelier 3

Croisement des
Cadrage et socle Elaboration des
sources de
de sécurité scénarios
risques

Atelier 4
Atelier 5
Mise en vue des
Synthès des
scénarios
risques
opérationnelles
 Atelier 1
Cadrage et socle de sécurité
 Identification des risques pour Ironcloud
Critère de
Evènement redouté Besoin de sécurité Impact
sécurité

Incendit Disponibilité Redondance, PCA Financière

Redondance, VAPT testing régulier et mise à jour

Coupure de service Disponibilité Service
régulier

Audit et Contrôle d’accès

Altération des données Disponibilité Formation et Sensibilisation Service
Outil de sécurité

Audit et Contrôle d’accès

Vols des données Confidentialité Formation et Sensibilisation Service
Outil de sécurité

Audit Contrôle d’accès

Vols des matérielles Disponibilité Financière
Camera

Architecture Bâtiment Financière,

Vandalisme (terrorisme) Disponibilité
Gardiennage Service
 Identification des risques pour les fournisseurs japonais

Evènement redouté Besoin de sécurité Impact

Reverse engineering de
leur technologie sur le Couche de sécurité au niveau matérielles Perte de Chiffre d’affaire
datacenter
 Identification des risques pour les clients
Critère de Besoin de
Evènement redouté Impact
sécurité sécurité

Supervision et
Vol de données sensibles Confidentialité Audit Divulgation de données sensibles.
Outil de sécurité

Supervision et
Altération de données
Disponibilité Audit Destruction de données sensibles.
important
Outil de sécurité
 Atelier 2
Sources des risques et objectif
visé
IRONCLOUD: Evaluation Source risque et objectif visé
Source de risque Objectif visé Pertinence

Accident/Vandale Incendit Très élevé

Hacker/Vandale Coupure de service Elevé

Hacker/Employé interne Altération des données Moyen

Hacker/Employé interne Vols des données Moyen

Employé Interne Vols des matérielles Elevé

Terroriste/Extremiste Vandalisme (terrorisme) Très élevé

Japonais: Evaluation Source risque et objectif visé
Source de risque Objectif visé Pertinence

Reverse engineering de leur

IRONCLOUD Elevé
technologie sur le datacenter
Client: Evaluation Source risque et objectif visé
Source de risque Objectif visé Pertinence

Employé
Vol de données sensible Elevé
IRONCLOUD/Hacker

Employé Altération de données

Très Elevé
IRONCLOUD/Hacker important
Atelier 3
Scenarios
 Scénarios stratégique
Source de risque Risque Scenarios Gravité

Accident/Vandale Redondance, PCA Redondance, PCA Financière

Redondance, VAPT testing régulier et Redondance, VAPT testing régulier et

Hacker/Vandale Service
mise à jour régulier mise à jour régulier

Audit et Contrôle d’accès Audit et Contrôle d’accès

Altération des
Formation et Sensibilisation Formation et Sensibilisation Service
données
Outil de sécurité Outil de sécurité

Audit et Contrôle d’accès Audit et Contrôle d’accès

Vols des données Formation et Sensibilisation Formation et Sensibilisation Service
Outil de sécurité Outil de sécurité

Vols des Audit Contrôle d’accès Audit Contrôle d’accès

Financière
matérielles Camera Camera

Vandalisme Architecture Bâtiment Architecture Bâtiment Financière,

(terrorisme) Gardiennage Gardiennage Service
 Scénarios stratégique

Matériel

Source interne Employé malicieux Machine

Employé
 Atelier 4
Scenarios Opérationnelle
 Scénarios Opérationnels : Source Externe
R1

R2

R3

R4

R5
 Scénarios Opérationnels : Source Interne

R6

R7

R8
Atelier 5
Traitement du risque
Evaluation des risques avant amélioration

R1
R7 R6
R2
R3
R5
R4

R8
 Stratégie de traitement
externes internes

Mise en place de Pare-feu robustes Surveillance des activités des employés

Sécurisation des points d'accès Formation sur la sécurité et la confidentialité

Mises à jour régulières Audits internes réguliers

Contrôle d'accès strict Surveillance externe

Garde de sécurité Révision des accès après le départ d'un

employé
 Plan d’amélioration continu
- Sensibilisation et Formation regulierement
- Renforcement de la Sécurité Physique
- Contrôle d'Accès et Gestion des Privilèges (IAM)
- Réviser et mettre à jour régulièrement les
politiques de sécurité
- Sauvegarde et Audits regulière
- Etablir un rapport pour les statistiques
- Adhérer au Norme ISO 27000
- SIEM (Security information and event management)
Evaluation des risques après amélioration

R7 R6 R1
R2
R3
R5
R4

R8
MERCI !