EBIOS Risk Manager v1.5
La méthodologie de référence de l'ANSSI pour l'analyse de risques cyber, implémentée nativement et automatisée par l'IA dans Galea.
Les 5 ateliers EBIOS RM
De l'identification du périmètre au traitement des risquesLa méthode de risque de l'ANSSI
EBIOS Risk Manager est la méthodologie officielle de l'ANSSI pour conduire une analyse de risques cyber. Elle structure l'analyse en 5 ateliers et produit une vision complète des menaces qui pesent sur votre organisation.
Galea implémente integralement EBIOS RM v1.5 et automatise les parties les plus chronophages : génération des scénarios par IA, suggestion des scores, identification des mesures de sécurité.
Comment Galea implémente chaque étape
Cadrage et socle de securite
Definition du perimetre, des valeurs metier, des biens supports et du socle de securite existant.
- Importation de l'inventaire SI existant
- Categorisation automatique des valeurs metier
- Identification des biens supports associés
- Evaluation du socle de securite initial
- Tableau des valeurs metier
- Cartographie des biens supports
- Evaluation du socle de securite
- Perimetre d'etude documente
Sources de risque
Identification et caracterisation des sources de risque (SR) et de leurs objectifs vises (OV).
- Catalogue de SR pré-chargé par secteur
- Motivation, capacite et activite des attaquants
- Couples SR/OV evalues automatiquement
- Retenu / non retenu avec justification
- Liste des SR evaluees
- Couples SR/OV retenus
- Profil des attaquants
- Cartographie des menaces
Scenarios strategiques
Construction des scenarios strategiques. L'IA génère des chemins d'attaque realistes.
- Generation IA de 3-5 scenarios par couple
- Chemin : Connaitre → Rentrer → Trouver → Exploiter
- Evaluation gravite G1-G4
- Vraisemblance V1-V4
- Scenarios strategiques documentes
- Matrice de chaleur strategique
- Evenements redoutes evalues
- Impacts metier identifiés
Scenarios operationnels
Décomposition en séquences d'actions techniques, reliées aux techniques adverses connues.
- Mapping automatique aux techniques adverses connues
- Identification des biens supports attaqués
- Modélisation graphique des chemins d'attaque
- Détail complet présenté en démo
- Scenarios opérationnels détaillés
- Graphe des chemins d'attaque
- Mapping aux référentiels d'attaque
- Matrice de risque opérationnelle
Traitement du risque
Mesures de securite priorisees selon le modele G·P·D·R de l'ANSSI.
- Recommandations IA classees G·P·D·R
- Gouvernance, Protection, Défense, Résilience
- Estimation du risque residuel
- Plan de traitement priorise par ROI
- Plan de traitement du risque
- Risque residuel documente
- Rapport EBIOS RM complet (PDF)
- Synthese executive CODIR
Des scénarios concrets, prêts à exploiter
En quelques minutes, Galea génère pour chacun de vos actifs des scénarios d'attaque réalistes, scorés et reliés aux techniques adverses connues. Voici un aperçu — l'analyse complète vous attend en démo.
Ransomware via phishing ciblé sur l'ERP Finance
Source de risque : groupe cybercriminel organisé → Objectif visé : extorsion financière
L'attaquant collecte des informations publiques sur les collaborateurs, envoie un courriel piégé ciblé sur la comptabilité, obtient un accès initial puis pivote vers le cœur du SI financier avant de chiffrer les données et d'exiger une rançon. Galea reconstitue la chaîne complète avec mapping aux techniques adverses connues.
Gravité et vraisemblance
Échelle de gravité
Impact negligeable sur les missions
Impact notable, gerable
Impact fort sur les missions essentielles
Mise en danger de l'organisation
Échelle de vraisemblance
Peu probable, moyens importants requis
Realiste avec des moyens moderes
Probable, moyens courants suffisants
Très probable, scénario déjà observe
Demarrez votre analyse EBIOS RM
Galea vous guide atelier par atelier.
Ce qu'on nous demande le plus souvent
Qu'est-ce que la méthode EBIOS Risk Manager ?
C'est la méthode d'appréciation des risques numériques publiée par l'ANSSI. Elle structure l'analyse en cinq ateliers : cadrage et socle de sécurité, sources de risque, scénarios stratégiques, scénarios opérationnels, puis traitement du risque.
Combien de temps prend une analyse avec GALEA Cyber ?
Quelques jours pour un périmètre que l'on traitait en plusieurs semaines, l'essentiel du temps restant consacré aux ateliers de validation avec vos équipes. Ce que l'outil absorbe, c'est la production de matière : recensement des actifs, rédaction des scénarios, cotation, mise en forme des livrables.
L'IA décide-t-elle du niveau de risque ?
Non. Elle propose des scénarios et des cotations argumentées ; aucune proposition n'entre au registre des risques sans validation humaine. L'appréciation du risque reste un acte de gouvernance.
Peut-on reprendre une analyse déjà faite ?
Oui. Une analyse existante, même tenue sous tableur, sert de point de départ plutôt que d'être refaite.
Faut-il choisir entre EBIOS RM et ISO 27005 ?
Non, les deux cohabitent : EBIOS Risk Manager est une méthode française d'appréciation du risque, ISO 27005 la norme internationale qui en décrit le cadre. Les livrables produits sont recevables dans les deux contextes.
Prêt à sécuriser votre organisation ?
Rejoignez les entreprises qui font confiance à Galea pour piloter leur cyber-résilience. Démo en 30 minutes.
Déjà client ? Accéder à la plateforme