"Arbre d’attaque"

03/05/2018

Catégories : Présentation

Pistes d’approches « Cyber Kill Chain » étudiées au sein de Thales

La nouvelle EBIOS amène un nouveau contexte d’emploi orientant sur des études de scénarios d’attaque « de bout en bout » dont l’approche type « Cyber Kill Chain » peut être un moyen de les structurer. Cependant ce n’est pas la seule approche et elle a aussi ses limites. Après une introduction de la notion de « Cyber Kill Chain » et la présentation de travaux actuels aux US pour approfondir le concept, celle-ci est confrontée à une autre approche possible : celle des arbres d’attaque, puis enfin sont proposés les contextes d’emploi qui sembleraient les plus appropriés au sein de la nouvelle EBIOS pour l’approche « Cyber Kill Chain » d’une part, pour l’approche « arbre d’attaque » d’autre part.

Mots-clés :