~~NOCACHE~~
====== Compromission d'un flux d'information interne ou externe ======
|**Vraisemblance actuelle** | {{list>?v[enum:::param:risk#Vraisemblance]|[[]] vc: ?v}}|
|**Vraisemblance future** | {{list>?v[enum:::param:risk#Vraisemblance]|[[]] vf: ?v}}|
|**Echéance vraisemblance future** | {{list>?e|[[]] Echéance: ?e}}|
====== Description ======
Ce scénario correspond dans l'exigence [[exigences_hds#EXI 05]] du référentiel HDS à l'événement: \\
Compromission d'un flux d'information interne ou externe sous la responsabilité de l'hébergeur
===== Exemples =====
* Flux externe avec un chiffrement faible ou inexistant
* Ouverture d'un port de switch en mode debug
* Équipement réseau incluant une backdoor
===== Justification des vraisemblances =====
* En l'absence des mesures essentielles (Mesures1), la vraisemblance serait: [(V0[enum:::param:risk#Vraisemblance]:3)].
* La mise en œuvre des mesures essentielles (Mesures1) réduit la vraisemblance à [(VF1[enum:::param:risk#Vraisemblance]:2)].
* La mise en œuvre des mesures principales (Mesures2) réduit la vraisemblance à [(VF2[enum:::param:risk#Vraisemblance]:1)].
* La mise en œuvre des mesures secondaires (Mesures3) réduit la vraisemblance à [(VF3[enum:::param:risk#Vraisemblance]:1)].
===== Mesures essentielles =====
[[]] mesures1: ?mes
?mes label: ?label
?mes statut: ?statut
optional {
?mes echéance: ?echéance
?mes statut: P
}
sort {
?mes(asc)
}
ui {
filter: select
Libellé{
filter: text
}
}
===== Mesures principales =====
[[]] mesures2: ?mes
?mes label: ?label
?mes statut: ?statut
optional {
?mes echéance: ?echéance
?mes statut: P
}
sort {
?mes(asc)
}
ui {
filter: select
Libellé{
filter: text
}
}
===== Mesures secondaires =====
[[]] mesures3: ?mes
?mes label: ?label
?mes statut: ?statut
optional {
?mes echéance: ?echéance
?mes statut: P
}
sort {
?mes(asc)
}
ui {
filter: select
Libellé{
filter: text
}
}
===== Autres mesures possibles =====
[[]] mesures4: ?mes
?mes label: ?label
?mes statut: ?statut
sort {
?mes(asc)
}
ui {
filter: select
Libellé{
filter: text
}
}
====== Risques liés ======
?risk is a: risk
[[]] me: ?me
?risk scenarios: ?me
?risk label: ?label
sort {
?risk(asc)
}
==== Données ====
-- Cet auto-lien est nécessaire pour certaines requêtes
me[page]: [[]]
Source [enum:::param:risk#Source]*: ADMIN_MLD, EXT_HI_MLV
Vecteur[enum:::param:risk#Vecteur]: RSX
Mode [enum:::param:risk#Mode]: ESP
Mesures1 [ref]*: A5.14, a5.29, a7.01, a7.02, a7.03, a7.08, a7.12, a8.21, a8.24
Mesures2 [ref]*: a5.14, a5.34, a8.07, a8.11, a8.22, a8.23, a8.26, a8.27, a8.28
Mesures3 [ref]*: a8.11
Mesures4 [ref]*: a8.12