4.1 — Scénarios opérationnels
Page /ebios/scenariosoperationnels — traduit un scénario stratégique (Atelier 3) en chaîne d'attaque technique : une séquence d'actions élémentaires correspondant à des techniques réelles d'attaquant (ex. : phishing, élévation de privilèges, exfiltration), puis cote la vraisemblance du scénario.
Rattachement obligatoire
Un scénario opérationnel doit être rattaché à un scénario stratégique existant (Atelier 3). Créez d'abord vos scénarios stratégiques si ce n'est pas encore fait.
Barre d'outils
| Bouton / Contrôle | Fonction |
|---|---|
| 👁 Vue / ✏ Éditer | Bascule vue lecture / édition |
| Bibliothèque : MITRE / Simple | Choix de la bibliothèque d'actions par défaut pour les nouveaux scénarios |
| ＋ Nouveau scénario | Ouvre la modale de création d'un scénario opérationnel |
| ✦ Générer un scénario (A4) | Génération IA d'un scénario à partir d'un chemin stratégique (Atelier 3) sélectionné |
Bibliothèques d'actions
- MITRE ATT&CK — référentiel détaillé de techniques d'attaque réelles, organisées par tactique
- Simple — bibliothèque simplifiée, pour une rédaction plus rapide et moins technique
Onglets de la page (hors éditeur de scénario)
| Onglet | Contenu |
|---|---|
| Scénarios | Liste des scénarios opérationnels créés |
| Guide | Aide contextuelle intégrée (définition, méthode, bibliothèque) |
| Cotation | Configuration de la méthode de cotation de vraisemblance |
Méthodes de cotation (onglet Cotation)
| Méthode | Principe |
|---|---|
| ⚡ Express | Vraisemblance définie directement sur le scénario, sans détail par action |
| 📊 Standard | Probabilité de succès cotée par action ; la vraisemblance globale est calculée automatiquement |
| 🔬 Avancée | Probabilité de succès et difficulté cotées par action ; la vraisemblance globale est calculée via une matrice Probabilité × Difficulté configurable |
Les niveaux de probabilité et de difficulté (libellés et valeurs) sont éditables dans cet onglet, avec les boutons ＋ Ajouter un niveau et ✕ (suppression).
Choisir sa méthode de cotation
Express convient pour une analyse rapide ou un périmètre restreint. Standard et Avancée sont recommandées dès que vous voulez justifier la vraisemblance action par action — utile en comité de relecture ou en audit.
Construction d'un scénario
Pour chaque scénario stratégique retenu (Atelier 3) :
- Sélectionnez le bien support ciblé (défini en Atelier 1)
- Décrivez la séquence d'actions de l'attaquant, en piochant si besoin dans la bibliothèque choisie (MITRE ou Simple)
- Cotez chaque action selon la méthode choisie (probabilité, difficulté)
- La vraisemblance globale du scénario est calculée automatiquement selon la méthode
Génération IA
Le bouton ✦ Générer un scénario (A4) permet de sélectionner un chemin stratégique existant (Atelier 3) puis de générer une proposition de scénario : nom, description, et séquence d'actions avec leurs phases. Les résultats proposés sont à valider avant intégration.
Suite du processus
Le niveau de risque de chaque scénario est calculé automatiquement (Gravité de l'événement redouté associé × Vraisemblance opérationnelle) et consolidé dans Évaluation de la vraisemblance (page 4.2), puis dans la synthèse des risques de l'Atelier 5.
Voir aussi Atelier 4 — Vue d'ensemble.