Le lexique de la cybersécurité

Attaque où le pirate se glisse entre vous et le vrai site pour voler votre connexion, même avec la double authentification.

Une étude obligatoire pour repérer et réduire les risques d’un traitement de données sensible pour les personnes.

L’agence de l’État français chargée de la cybersécurité : elle protège, conseille et alerte face aux cyberattaques.

Un attaquant très organisé et bien financé qui s’installe durablement pour espionner ou saboter sur le long terme.

Attaque qui passe par un fournisseur ou un logiciel de confiance pour atteindre, par ricochet, ses clients.

Un espace isolé où ouvrir un fichier ou un programme suspect sans risque pour le vrai système.

Un point de passage unique et surveillé par lequel les administrateurs accèdent aux systèmes sensibles.

Un réseau de machines piratées, pilotées à distance pour mener des attaques en masse.

Utiliser ses appareils personnels (téléphone, ordinateur) pour le travail, avec les risques que ça implique.

Une équipe spécialisée dans la prévention et le traitement des incidents de cybersécurité.

Un programme piégé qui se cache dans un logiciel d’apparence normale et s’active une fois que vous l’installez.

Rendre une information illisible sans la bonne clé, pour en protéger le secret.

Une protection où seuls vous et votre destinataire pouvez lire les messages, pas même le service qui les transporte.

L’autorité française qui protège vos données personnelles et fait respecter le RGPD.

Attaque qui teste en masse des mots de passe volés ailleurs pour ouvrir vos autres comptes.

Une attaque qui injecte du code dans un site pour piéger les autres visiteurs via leur navigateur.

Le détournement de la puissance de votre appareil pour fabriquer de la cryptomonnaie à votre insu.

Le CVE donne un numéro unique à chaque faille connue ; le CVSS lui met une note de gravité.

Un règlement européen qui impose des exigences de cybersécurité aux produits numériques vendus en Europe.

La capacité d’une organisation à tenir pendant une cyberattaque et à repartir vite ensuite.

Une assurance qui couvre une partie des conséquences financières d’une cyberattaque.

Attaque qui noie un site sous un flot de connexions pour le rendre inaccessible.

Une fausse vidéo ou voix, créée par l’intelligence artificielle, imitant de façon très réaliste une vraie personne.

Empiler plusieurs protections indépendantes, pour qu’une seule faille ne suffise jamais à tout compromettre.

La personne chargée de veiller au respect du RGPD dans une organisation et de conseiller sur la protection des données.

Des outils qui repèrent et bloquent les envois non autorisés d’informations sensibles hors de l’organisation.

Règlement européen qui oblige le secteur financier à mieux résister aux pannes et cyberattaques informatiques.

Une méthode française, portée par l’ANSSI, pour analyser et gérer les risques cyber d’une organisation.

Un logiciel de surveillance installé sur les ordinateurs de l’entreprise, qui repère et bloque les comportements suspects.

Quand un attaquant réussit à s’octroyer plus de droits que ceux qu’il avait au départ.

Le rôle central des comportements humains dans la sécurité : la plupart des attaques passent d’abord par une personne.

Une arnaque où un escroc se fait passer pour un dirigeant ou un partenaire afin d’obtenir un virement urgent.

Quand des données se retrouvent exposées ou dans de mauvaises mains, à la suite d’une attaque, d’une erreur ou d’un mauvais réglage.

L’ensemble des outils qui protègent et surveillent les comptes les plus puissants, comme ceux des administrateurs.

Le fait de déployer à temps les mises à jour de sécurité pour boucher les failles connues.

L’ensemble des outils qui gèrent les comptes et décident qui a le droit d’accéder à quoi.

Un coffre-fort numérique qui crée et retient des mots de passe solides à votre place ; vous n’en mémorisez qu’un seul.

La façon de piloter la sécurité comme un vrai sujet d’entreprise : gouvernance, gestion des risques et respect des règles.

Transformer une donnée en une « empreinte » unique et non réversible, utile pour vérifier un fichier ou protéger un mot de passe.

Un message qui imite un organisme de confiance (banque, impôts, patron) pour vous piéger et voler vos mots de passe ou votre argent.

Un leurre volontairement exposé pour attirer les attaquants et repérer leurs actions.

Un indice technique qui trahit une possible attaque : une adresse, un fichier ou un domaine malveillant connu.

Un logiciel malveillant qui fouille votre appareil pour voler mots de passe, cookies et données bancaires.

Le système qui gère les certificats numériques, ces preuves d’identité derrière le petit cadenas de votre navigateur.

La manipulation des personnes (confiance, peur, urgence) pour les pousser à faire ce que veut l’attaquant.

Une attaque qui glisse des commandes cachées dans un formulaire pour manipuler la base de données d’un site.

La norme internationale de référence pour organiser sérieusement la sécurité de l’information dans une organisation.

Un mouchard qui enregistre tout ce que vous tapez au clavier pour voler mots de passe et messages.

Un logiciel qui surveille en douce votre appareil pour récupérer des informations à votre insu.

Terme générique pour tout logiciel conçu pour nuire : virus, ver, cheval de Troie, rançongiciel, logiciel espion…

La double authentification : en plus du mot de passe, une seconde preuve (code, appli, clé) pour prouver que c’est bien vous.

Un catalogue de référence qui décrit les méthodes réellement utilisées par les cyberattaquants.

Dans le cloud, le partage des rôles de sécurité entre le fournisseur et le client selon le type de service.

Ne donner à chacun que les droits strictement nécessaires à son travail, ni plus, ni moins.

La progression d’un pirate d’une machine piratée vers d’autres, pour étendre son emprise dans le réseau.

Directive européenne qui impose des règles de cybersécurité à beaucoup plus d’entreprises et de secteurs essentiels.

La collecte d’informations à partir de sources publiques, utile aussi bien aux attaquants qu’aux défenseurs.

Un filtre qui contrôle le trafic réseau et autorise ou bloque les connexions selon des règles.

Une alternative moderne au mot de passe : on se connecte en déverrouillant son appareil, sans rien à retenir ni à taper.

Les plans pour continuer à fonctionner pendant une crise (PCA) puis remettre les systèmes en marche après (PRA).

Un test d’intrusion : des experts autorisés jouent les pirates pour trouver les failles avant les vrais attaquants.

Le document de référence qui fixe les règles, objectifs et responsabilités de sécurité d’une organisation.

Un virus qui bloque vos fichiers en les chiffrant, puis réclame une rançon pour les rendre.

Les équipes qui attaquent (rouge), qui défendent (bleue) et qui les font coopérer (violette) pour muscler la sécurité.

La loi européenne qui protège vos données personnelles et encadre ce que les organisations ont le droit d’en faire.

Un logiciel malveillant qui prend le contrôle en profondeur d’une machine tout en se rendant invisible.

Le responsable de la cybersécurité d’une organisation : il définit la stratégie et pilote la protection.

Deux objectifs de reprise : combien de temps sans le service on peut tenir (RTO), et combien de données on peut perdre (RPO).

Une règle simple pour des sauvegardes fiables : 3 copies, sur 2 supports différents, dont 1 conservée ailleurs.

Découper un réseau en zones cloisonnées pour empêcher une attaque de se propager partout.

Les outils et applications utilisés au travail sans l’accord ni la connaissance du service informatique.

Un outil qui rassemble les journaux de tous les systèmes pour repérer les incidents de sécurité.

Un outil qui automatise le traitement des alertes de sécurité pour faire gagner du temps aux équipes.

L’équipe qui surveille la sécurité d’une organisation en continu et réagit aux incidents.

La capacité d’un pays ou d’une organisation à garder la maîtrise de ses données, de ses outils et de ses dépendances.

Un hameçonnage sur mesure, qui vise une personne précise avec des informations la concernant pour paraître crédible.

Trois réglages techniques qui prouvent qu’un e-mail vient bien du bon domaine, pour lutter contre l’usurpation.

Se connecter une seule fois pour accéder à plusieurs applications, sans retaper ses identifiants à chaque fois.

L’ensemble des portes d’entrée possibles pour un attaquant : services exposés, comptes, appareils, et même les personnes.

Le renseignement sur les menaces : connaître les attaquants et leurs méthodes pour mieux se défendre.

Un logiciel malveillant qui se propage tout seul d’une machine à l’autre, sans que personne n’ait à cliquer.

Un tunnel chiffré qui protège votre connexion entre votre appareil et un réseau distant.

Un pare-feu spécialisé qui protège un site web des attaques comme l’injection de code.

Une évolution de l’EDR qui recoupe les signaux des postes, du réseau, de la messagerie et du cloud sur un seul outil.

Une approche de sécurité qui ne fait confiance à personne par défaut et vérifie chaque accès.

Une faille encore inconnue de l’éditeur, donc sans correctif : les attaquants peuvent l’exploiter avant toute parade.