Quel danger traiter en premier ?
Un risque est la possibilité qu’une menace atteigne un actif et cause un dommage. On le note avec deux chiffres : la probabilité et l’impact.
Ces deux notes permettent de décider quoi protéger d’abord. Le service de la scolarité d’une université n’a ni le temps ni l’argent de tout protéger à la fois.
À la fin de cette leçon
Remarque
Je peux noter un risque par sa probabilité et son impact, puis classer plusieurs risques.
Mots-clés
| Mot | Ce que ça veut dire | Exemple |
|---|---|---|
| Probabilité | la chance que l’événement se produise | |
| Impact | la gravité du dommage si l’événement se produit | |
| Risque | la probabilité multipliée par l’impact | 2 × 3 = 6 |
| Score | le nombre qui note un risque | |
| Traitement | ce qu’on décide de faire d’un risque | |
| Risque résiduel | ce qui reste de risque après un traitement |
Les cellules que les étudiants remplissent restent vides dans cet aperçu.
Un risque est une probabilité fois un impact
Notez la probabilité de 1 à 3 : 1 rare, 2 possible, 3 fréquent. Notez l’impact de 1 à 3 : 1 léger, 2 gênant, 3 grave.
Le score est le produit des deux. Un événement fréquent et grave vaut 3 × 3 = 9. Un événement rare et léger vaut 1.
Exemple travaillé : cinq risques de la scolarité
| Actif | Menace | Proba | Impact | Score | Niveau |
|---|---|---|---|---|---|
| Notes d’examen | Un mot de passe deviné | 2 | 3 | 6 | Élevé |
| Serveur de fichiers | Panne de disque | 2 | 2 | 4 | Moyen |
| Portable d’un enseignant | Vol dans un train | 3 | 1 | 3 | Moyen |
| Site des inscriptions | Coupure électrique | 1 | 3 | 3 | Moyen |
| Affiche du couloir | Une faute de frappe | 1 | 1 | 1 | Faible |
Les cellules que les étudiants remplissent restent vides dans cet aperçu.
Un niveau dit quoi faire du score
On range les scores en niveaux. De 1 à 2, le risque est faible. De 3 à 4, il est moyen. À partir de 6, il est élevé.
Un risque élevé se traite d’abord. Dans le tableau, les notes d’examen passent avant le serveur de fichiers, même si les deux peuvent arriver.
Calculer un score
python3 -c "print(2 * 3)"Affichée ici, non exécutée. Créez un compte gratuit pour appuyer sur Exécuter et la saisir dans le terminal de votre propre labo.
Quatre façons de traiter un risque
On peut réduire le risque avec une protection, par exemple une sauvegarde. On peut éviter le risque en supprimant l’activité. On peut transférer le risque, par exemple avec une assurance. On peut accepter le risque quand il est faible.
Après un traitement, il reste souvent un risque résiduel plus petit.
Erreur fréquente
Attention
Beaucoup de gens pensent qu’un événement rare peut être ignoré. Ce n’est vrai que si son impact est léger. Une coupure électrique rare (1) qui arrête le site des inscriptions (3) vaut 3, un risque moyen. Multipliez toujours avant de décider.
Commencer par la liste des actifs
On ne note pas ce qu’on ne connaît pas. La première étape est donc de lister les actifs. Dans le labo, deux scripts de root servent la sauvegarde et un service.
La commande suivante affiche, pour chaque script, son nom, son mode et son propriétaire. Elle donne deux lignes avec 755 root. Faites-la avant de commencer les tâches du labo.
Inventorier deux scripts du labo
stat -c "%n %a %U" /usr/local/bin/backup.sh /usr/local/bin/heartbeat.shAffichée ici, non exécutée. Créez un compte gratuit pour appuyer sur Exécuter et la saisir dans le terminal de votre propre labo.