Calculatrice interactive — le vieillissement des correctifs, un indicateur prospectif chiffré (exercice 5), la valeur du partage d'information : FS-ISAC et l'accord Hong Kong–Singapour (exercice 6)
Pour chaque systeme : jours-vulnerabilite = correctifs en retard (n) x age moyen de retard (jours) ; cout d'exposition = jours-vulnerabilite x cout par jour-vulnerabilite. L'age moyen pondere du portefeuille est pondere par n. Un investissement peut reduire l'age moyen de retard d'un seul systeme (typiquement le prestataire cloud tiers, via un droit d'audit contractuel renforce).
| Système | Cœur bancaire | Canaux clients | Back office | Cloud tiers |
|---|---|---|---|---|
| Correctifs en retard (n) | ||||
| Âge moyen (jours) | ||||
| Coût / jour-vuln. (€) |
Approximation lineaire : banques additionnellement compromises = (N-1) x probabilite journaliere x jours d'exposition. Perte sectorielle attendue = (1 + banques additionnelles) x cout moyen par banque compromise. Le benefice du partage se compare a la cotisation annuelle totale, annualise par la frequence des attaques.