ZCR5 — Analyse de risque détaillée
ZCR 5 conduit l'analyse détaillée des risques pour chaque scénario retenu par ZCR4 : menace, vulnérabilités, gravité, vraisemblance, risque, SL-T, contre-mesures et risque résiduel — jusqu'à la décision de traitement et la documentation de session.
Deux façons de saisir
La saisie par onglets (un scénario à la fois, étapes 5.1 → 5.13) convient à l'analyse en profondeur. La vue grille offre une alternative tableur : toutes les analyses en lignes, les étapes en colonnes — plus rapide pour compléter en masse ou repérer les trous.
Navigation
Barre principale : Scénarios · Mesures · Méthode (organigramme de la démarche) · 5.13 Documentation · Guide.
Actions globales : + Nouveau scénario, ↳ ZCR4 (n) (importe les risques ZCR4 nécessitant une analyse détaillée), ✦ Générer des scénarios (IA).
Pour un scénario ouvert, sous-navigation en 8 étapes : 5.1 Menaces · 5.2 Vulnérabilités · 5.3 Gravité · 5.4 Vraisemblance · 5.5 Risque · 5.6 SL-T · 5.7-5.8 Contre-mesures · 5.9-5.12 Résiduel.
5.1 — Menaces
- Libellé du scénario
- Scénario bibliothèque ZCR5 — import via picker 📚
- Source de la menace — liste prédéfinie
- Motivation / Capacité — boutons 1 à 4, score calculé automatiquement
- Zone(s)/conduit(s) analysé(s)
- Risque ZCR2 lié
- Description / vecteur d'attaque
- Accordéon Vecteurs d'attaque · Étapes MITRE · Menace finale (voir section MITRE ATT&CK ci-dessous)
- Biens supports potentiellement affectés
5.2 — Vulnérabilités
Cotation ICV (Indice de Criticité de la Vulnérabilité) par bien support, de 0 (N/A) à 4, avec filtres Zones / Communes / Masquer N/A / Masquer non cotées. Un bloc « Vulnérabilités communes/transverses » regroupe les vulnérabilités partagées entre plusieurs biens.
5.3 — Gravité
Rappel des conséquences saisies en ZCR2 (bouton ↓ Copier), description des conséquences, et cotation du niveau d'impact/gravité par boutons niveaux.
5.4 — Vraisemblance
Cotation de la vraisemblance non atténuée, avec un rappel des vulnérabilités cotées ICV ≥ 2 pour justifier le niveau retenu.
En mode de cotation décomposé, deux axes sont saisis : Vp (robustesse du procédé) et Vc (exposition à l'adversaire), combinés en V par la matrice définie dans Métriques de risque. Contrairement à ZCR 2 où Vc est figée au pire cas, elle est ici affinée sur les chemins d'attaque réels de la zone.
Vp est invariant entre 5.4 et 5.9
Une contre-mesure cyber ne change pas la robustesse du procédé. Seul Vc est réévalué après contre-mesures. Si la baisse du risque résiduel provient d'une baisse de Vp, la cotation est à revoir — c'est le test de cohérence du modèle.
Avec le profil « Analyse SIS », un calculateur de vraisemblance à 6 facteurs (EUROCAE) et la valorisation CRRF/CIPL des contre-mesures s'ajoutent à cette étape.
5.5 — Risque
Le risque cyber non atténué est calculé automatiquement à partir de Gravité × Vraisemblance, selon la même matrice que ZCR2/ZCR4.
5.6 — SL-T par zone/conduit
Tableau reliant chaque zone/conduit concerné au scénario, avec V, G, risque, et le SL-T fixé par boutons SL1 à SL4. C'est ici que le SL-T suggéré en ZCR 3 est confirmé ou raffiné sur le risque détaillé non atténué.
Une seule source de vérité
Le SL-T appartient à la zone, pas au scénario : le saisir en 5.6 met à jour la même valeur qu'en ZCR 3.
5.7-5.8 — Contre-mesures
Bascule 📋 Sélection / 📚 Bibliothèque. En sélection : ajout de contre-mesures depuis la bibliothèque (filtrable par Foundational Requirement), avec pour chacune Statut (Existante/À implémenter), Efficacité (1-4). Le risque résiduel (5.9) est recalculé (V' × G' → R').
5.9-5.12 — Résiduel
Vraisemblance et impact résiduels, comparaison Non atténué vs Résiduel, seuil tolérable (surchargeable par scénario), contre-mesures additionnelles (depuis bibliothèque ou saisie manuelle), et statut de l'analyse (En cours / ✓ Terminé).
5.11 — Décider du sort de chaque risque
La norme n'autorise pas à laisser un risque résiduel au-dessus du seuil sans décision explicite : l'organisation doit statuer, et la décision doit être tracée dans le rapport.
| Décision | Ce qu'elle engage |
|---|---|
| Accepter | Le risque est assumé en connaissance de cause. La justification est indispensable : c'est elle qui distingue une acceptation d'une analyse inachevée. |
| Transférer | Le risque est porté par un tiers (assurance, clause contractuelle, infogérance). Préciser le véhicule du transfert. |
| Mitiger | Des contre-mesures additionnelles (5.12) sont retenues pour ramener le risque sous le seuil. |
La décision se saisit dans l'onglet 5.11 d'une analyse, ou directement dans la colonne « Décision (5.11) » de la vue grille. Les décisions manquantes sont signalées dans la complétude du CRS.
5.13 — Documentation
Sous-onglets : Risques (synthèse par scénario), Zones (synthèse par zone/conduit avec SL-T), Sessions (bouton + Ajouter une session ZCR5 avec checklist méthodologique), Documents.
MITRE ATT&CK for ICS
Le référentiel MITRE ATT&CK for ICS — catalogue de tactiques et techniques d'attaque propres aux systèmes industriels — est intégré directement dans l'analyse de menace :
- Dans l'onglet 5.1 Menaces, l'accordéon « Vecteurs d'attaque · Étapes MITRE · Menace finale » permet de sélectionner les étapes intermédiaires de la chaîne d'attaque en s'appuyant sur les tactiques MITRE ATT&CK for ICS, avant de conclure sur la menace finale retenue.
- L'onglet Guide consacre une section complète à la chaîne d'attaque MITRE ATT&CK for ICS, avec un schéma des phases et deux tableaux de référence :
- Tactiques finales — Phase / Tactique MITRE / Exemple OT / Contre-mesure IEC 62443
- Correspondance Événement redouté ↔ MITRE — Tactique MITRE principale / Techniques MITRE associées
Bibliothèque MITRE ATT&CK for ICS
Le référentiel complet des tactiques et techniques est géré dans Bibliothèques → 5-MITRE ATT&CK for ICS (/iec62443/bibliotheque-mitre-ics), importable dans les scénarios ZCR5.
Génération IA de scénarios
Le bouton ✦ Générer des scénarios propose des scénarios de menace détaillée (libellé, zone, menace, conséquences, impact, vraisemblance) directement importables, en s'appuyant si besoin sur les CVE remontées par l'analyse de vulnérabilités ZCR1.