La méthodologie de référence de l'ANSSI pour l'analyse de risques cyber, implémentée nativement et automatisée par l'IA dans Galea.
EBIOS Risk Manager est la méthodologie officielle de l'ANSSI pour conduire une analyse de risques cyber. Elle structure l'analyse en 5 ateliers et produit une vision complète des menaces qui pesent sur votre organisation.
Galea implémente integralement EBIOS RM v1.5 et automatise les parties les plus chronophages : génération des scénarios par IA, suggestion des scores, identification des mesures de sécurité.
Definition du perimetre, des valeurs metier, des biens supports et du socle de securite existant.
Identification et caracterisation des sources de risque (SR) et de leurs objectifs vises (OV).
Construction des scenarios strategiques. L'IA génère des chemins d'attaque realistes.
Décomposition en séquences d'actions techniques, reliées aux techniques adverses connues.
Mesures de securite priorisees selon le modele G·P·D·R de l'ANSSI.
En quelques minutes, Galea génère pour chacun de vos actifs des scénarios d'attaque réalistes, scorés et reliés aux techniques adverses connues. Voici un aperçu — l'analyse complète vous attend en démo.
Source de risque : groupe cybercriminel organisé → Objectif visé : extorsion financière
L'attaquant collecte des informations publiques sur les collaborateurs, envoie un courriel piégé ciblé sur la comptabilité, obtient un accès initial puis pivote vers le cœur du SI financier avant de chiffrer les données et d'exiger une rançon. Galea reconstitue la chaîne complète avec mapping aux techniques adverses connues.
Impact negligeable sur les missions
Impact notable, gerable
Impact fort sur les missions essentielles
Mise en danger de l'organisation
Peu probable, moyens importants requis
Realiste avec des moyens moderes
Probable, moyens courants suffisants
Très probable, scénario déjà observe
Galea vous guide atelier par atelier.
Rejoignez les entreprises qui font confiance à Galea pour piloter leur cyber-résilience. Démo en 30 minutes.
Déjà client ? Accéder à la plateforme
