Cyber Risk Distance
Comprendre comment un risque cyber atteint vos processus critiques.
CRD relie processus métier, systèmes, identités, fournisseurs et agents IA pour rendre les chemins de risque compréhensibles et identifier les contrôles utiles.
Relier les dépendances aux conséquences métier
CRD, Cyber Risk Distance, modélise les liens entre systèmes, identités, fournisseurs, agents IA et processus métier critiques. Commencez par un processus qui doit continuer à fonctionner, cartographiez ses dépendances et repérez les contrôles pertinents.
Exemple illustratif, pas un chemin d’attaque découvert techniquement.
Quel contrôle agit sur quel chemin ?
L’identité d’un agent, la limitation des droits d’écriture ou une validation humaine doivent être examinées dans le contexte des voies d’accès. CRD rend visibles les liens modélisés avec les processus métier et aide à prioriser les vérifications. L’extension relative aux agents fait l’objet de tests de réception.
Modéliser puis vérifier l’efficacité
Modélisez les dépendances, priorisez les contrôles, testez leur efficacité, retestez après modification et documentez les changements. Les preuves et comparaisons historiques sont des extensions prévues. Une autoévaluation ne produit pas de preuve technique.
CRD complète les registres et matrices de risque. Ce n’est ni un scanner, ni un test d’intrusion, ni une suite GRC ou SMSI complète. Il ne découvre pas automatiquement des chemins d’attaque techniquement exploitables et ne calcule pas de probabilités réelles d’attaque.
Continuer avec CRD
CRD nécessite un compte utilisateur. L’application fonctionne actuellement dans un environnement de test ; CRD Quick est disponible en allemand. Les réponses à la vérification gratuite ne sont pas transférées automatiquement.
Ouvrir CRD · environnement de testSans inscription : ouvrir la vérification de sécurité des agents IA en français.