@adamshostack one risk can definitely be done game form (payoff matrix)...but how for a whole system? game form stacked? like jenga? :-) SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique