École Nationale Supérieure de
Techniques Avancées

Résumé

Avec le développement des services du cloud et des systèmes tiers, la sécurité des systèmes d’information est un enjeu majeur dans lequel les entreprises investissent grandement. Afin de simplifier l’analyse de la sécurité des systèmes d’information et d’en réduire le coût, enterpriseLang, langage de modélisation de menaces spécifiques au domaine de la cybersécurité en entreprise basé sur la matrice MITRE ATT&CK pour les entreprises a été créé. Pour que les simulations effectuées par enterpriseLang se rapprochent de la réalité, l’ajout de distributions de probabilités, représentant les chances de succès et le temps nécessaire pour réaliser chaque technique listée dans la matrice MITRE ATT&CK était nécessaire. Ce document présente la méthode suivie pour l’analyse des probabilités effectuées pour 119 techniques ainsi que quelques résultats qui sont discutés par la suite.