Analyse des risques

L'analyse de risques est une activité importante qui vise à caractériser les besoins

et objectifs de cybersécurité, concevoir une stratégie de prévention, de protection

et de contrôle adaptée. L’enjeu est de proportionner les moyens aux risques identifiés pour

en assurer la maîtrise. Par conséquent, c’est à partir des conclusions sur les risques appréciés

que les mesures de cybersécurité correspondantes seront déployées (traitement des

risques) en prenant soin de répondre également à des exigences d’efficacité. De fait, l’analyse

de risques s’insère dans un contexte plus global de gestion des risques1. Ce chapitre se

focalise uniquement sur l’analyse des risques de cybersécurité et la façon de les apprécier,

dans un contexte d’installation industrielle. Il doit permettre au lecteur de disposer des clefs

essentielles pour savoir comment procéder pour analyser les risques sur son périmètre.

Après quelques précisions sur le contexte, la cybersécurité, les analyses de risques et

les installations industrielles, la source de risque particulier qu’est la malveillance sera

approfondie. Les notions générales d’analyse de risques en cybersécurité sont rappelées

pour ensuite faire la transition vers un rapprochement entre les démarches sûreté

de fonctionnement et cybersécurité. Le chapitre IX traite en particulier d’une meilleure

intégration entre sûreté (au sens protection de l’environnement, des biens et des

personnes) et cybersécurité.