les appels « à fort impact » déclarés passent par le même moteur de risque ; checklist de vérification pour les opérateurs, bandeau de risque, revue des transferts.
La menace
l'attaquant exploite l'urgence déclarée (fausse urgence, appel d'urgence fictif) ou l'escalade humaine (ingénierie sociale de l'opérateur, coercition) pour faire court-circuiter les vérifications.
Angle mortPourquoi les grilles classiques la ratent
l'humain d'escalade est le maillon le moins couvert par les contrôles techniques ; la fausse urgence joue sur la politique « faire vite » qui désactive les garde-fous.
MitigationSolution proposée
les appels « à fort impact » déclarés passent par le même moteur de risque ; checklist de vérification pour les opérateurs, bandeau de risque, revue des transferts.
Le contrôle proposé
l'urgence déclarée ne court-circuite aucun contrôle.
Preuve attendue
une fausse urgence ne raccourcit pas le chemin de vérification.