Evènement intermédiaire (Intermediate event)

Dans la séquence d’un scénario stratégique, un événement intermédiaire peut être généré par la source de risque à l’égard d’une partie prenante de l’écosystème en vue de faciliter l’atteinte de son objectif. Exemples : création d’un canal d’exfiltration depuis l’infrastructure du prestataire, attaque en déni de service du fournisseur d’informatique en nuage de la cible Note : dans la norme ISO 27005, l’évènement intermédiaire correspond à une « conséquence intermédiaire ».

Voir La méthode EBIOS Risk Manager sur le site de l'ANSSI