Cas d’usage · Risque fournisseur
Une violation chez un fournisseur, reliée aux pièces qu’elle met en danger.
Lorsqu’un acteur du dark web a annoncé des données prétendument volées à un grand partenaire d’ingénierie connectée, la question utile n’était pas seulement « est-ce réel ? ». Elle était : « quels composants, ECU et programmes ce fournisseur touche-t-il chez nous ? ». Voici comment y répondre.
1 · Le signal arriveUn acteur propose sur un forum du dark web environ 35 Go de données prétendument volées à Accenture, dont du code source, des jetons cloud et des identifiants. Accenture a publiquement confirmé un incident ; le volume annoncé n’a jamais été vérifié.
2 · Évalué, sans amplificationL’IA confronte l’affirmation aux antécédents de l’acteur. Celui-ci a déjà exagéré la portée de ses opérations ; le signal obtient donc une confiance moyenne : il est signalé, pas présenté comme un fait établi.
3 · Corrélé à votre grapheLe fournisseur est déjà cartographié depuis vos SBOM. La plateforme relie la violation aux composants partagés exacts, aux ECU qui les utilisent et aux programmes exposés, puis les classe.
4 · Une personne décideUn analyste confirme la pertinence, réévalue le risque selon le contexte réel du véhicule, puis enregistre la décision et son raisonnement. La piste d’audit se construit au fil du travail.
Le résultat
Traçabilité des décisions
Une vague revendication publiée sur le dark web est devenue, en quelques minutes plutôt qu’après une recherche précipitée, une courte liste hiérarchisée de composants et de programmes, avec un responsable et une décision consignée. Cette même piste constitue ensuite la preuve demandée par l’évaluateur.
09:41Signaux ingérés et dédoublonnés à partir de sources multiplesSIG-4471
09:41Confiance évaluée selon l'historique de l'acteur0.62 · MEDIUM
09:43Résolu pour les composants et les programmes partagés3 COMPONENTS
10:02L'analyste a confirmé la pertinence, réévalué pour le contexteANALYST K.M.
10:05exporté sous STIX 2.1 vers le (V)SOCSTIX 2.1
Chaque étape ci-dessus constitue un enregistrement : qui, quand, qu'est-ce qui a changé et pourquoi.