Se protéger
Analyse des risques informatiques
- analyse du risque numérique français
- risk assessment anglais
L’analyse des risques informatiques consiste à identifier, évaluer et hiérarchiser les menaces et les vulnérabilités susceptibles d’impacter les systèmes, les données et les services d’une organisation.
Pour comprendre
Pour tout le monde
L’analyse des risques débute par l’inventaire des actifs numériques (serveurs, postes, applications, bases de données) puis par la collecte d’informations sur les menaces connues, les Faille de sécurité et les vecteurs d’attaque. Chaque actif est associé à une valeur (critique, sensible ou publique) afin de mesurer l’impact potentiel d’une compromission.
Ensuite, les vulnérabilités sont évaluées selon leur probabilité d’exploitation et les conséquences sur la confidentialité, l’intégrité et la disponibilité. Le résultat est un score ou une matrice qui permet de prioriser les mesures correctives, comme le renforcement de la Pare-feu, la mise à jour des logiciels ou le déploiement d’un Antivirus.
L’analyse des risques n’est pas un test ponctuel ni une simple vérification antivirus ; elle ne garantit pas l’absence d’incident. Elle doit être revue régulièrement, surtout après l’ajout d’un nouveau service, une mise à jour majeure ou un incident de sécurité, afin d’ajuster les contrôles en fonction de l’évolution du contexte.
Un exemple
Dans la mairie de Nouméa, le responsable informatique décide d’effectuer une analyse des risques avant le lancement du nouveau portail citoyen. Il fait appel à un cabinet spécialisé, qui recense les serveurs hébergeant les données personnelles, identifie une exposition possible aux ransomwares et recommande la segmentation du réseau ainsi que la sauvegarde quotidienne des bases de données.
Les bons réflexes
Établir un registre complet de tous les équipements, logiciels et services utilisés, en notant leur fonction et la nature des données qu’ils traitent.
Évaluer la probabilité et l’impact de chaque menace identifiée, puis classer les risques selon un système de priorité clair.
Mettre en place les mesures de protection les plus critiques, vérifier leur efficacité, puis planifier un suivi et une mise à jour régulière de l’analyse.
À ne pas confondre avec
- Analyse antivirusL’analyse antivirus est le processus de scan effectué par un logiciel antivirus pour repérer, identifier et éventuellement mettre en quarantaine ou supprimer les programmes malveillants présents sur un appareil.
- Faille de sécuritéUne faille de sécurité (en anglais, security vulnerability) est un défaut de conception, de programmation ou de réglage qui peut permettre de contourner une protection ou de perturber un appareil.
Termes voisins
- Mise à jourUne mise à jour (en anglais, update) modifie un logiciel pour corriger des défauts, réparer des failles de sécurité ou apporter de nouvelles fonctions.
- Logiciel malveillantUn logiciel malveillant (en anglais, malware) est un programme conçu pour nuire : voler des informations, bloquer des fichiers ou détourner un appareil.
- Pare-feuLe pare-feu (en anglais, firewall) autorise ou bloque des échanges réseau selon des règles, à l’entrée d’un appareil ou d’un réseau et parfois à la sortie.
- AntivirusUn antivirus analyse des fichiers et des comportements pour détecter des logiciels malveillants, les bloquer ou les isoler, avec des limites.