Lexique de la cybersécurité : les définitions de A à Z

A B C D E F G H I J K L M N P Q R S T V Z

A

APT (menace persistante avancée)

Groupe d’attaquants très organisés qui restent longtemps cachés dans un réseau pour voler des informations.

Attaque par dictionnaire

Test automatique de mots de passe courants pour forcer l’accès à un compte.

Attaque par force brute

Essai systématique de toutes les combinaisons possibles de mots de passe.

Authentification biométrique

Connexion par empreinte digitale, visage ou voix.

Authentification multifacteur (MFA)

Connexion qui exige au moins deux preuves d’identité, par exemple un mot de passe et un code.

B

Bad bots

Robots automatisés qui pillent des sites, créent de faux comptes ou testent des mots de passe volés.

Botnet (réseau de zombies)

Ensemble d’appareils infectés et contrôlés à distance par un pirate, souvent pour lancer des attaques massives.

Bug bounty

Programme qui récompense les chercheurs signalant des failles à une entreprise.

C

Chasse aux menaces (threat hunting)

Recherche active de signes d’intrusion dans un réseau, avant toute alerte.

Cheval de Troie

Programme d’apparence légitime qui cache une fonction malveillante.

Cheval de Troie d’accès à distance (RAT)

Logiciel malveillant qui donne au pirate le contrôle d’un appareil.

Chiffrement

Transformation des données en code illisible sans la clé de déchiffrement.

Contrôle d’accès par rôle (RBAC)

Attribution des droits selon la fonction de chacun dans l’organisation.

Credential stuffing

Réutilisation automatique d’identifiants volés sur d’autres sites.

Cryptojacking

Utilisation cachée de votre ordinateur pour miner de la cryptomonnaie.

Cyber résilience

Capacité à résister à une attaque et à redémarrer rapidement.

Cyberforensique

Collecte et analyse des preuves numériques après un incident.

Cyberharcèlement

Harcèlement répété par messages, réseaux sociaux ou jeux en ligne.

D

Deepfake

Vidéo, image ou voix truquée par l’intelligence artificielle.

Déni de service (DDoS)

Saturation d’un site ou d’un serveur pour le rendre inaccessible.

DevSecOps

Intégration de la sécurité à chaque étape du développement d’un logiciel.

DLP (prévention des pertes de données)

Outils qui empêchent la sortie non autorisée de données sensibles.

Doxing

Publication en ligne d’informations personnelles pour nuire à quelqu’un.

E

EDR

Logiciel qui détecte et bloque les attaques sur les ordinateurs et les serveurs.

E-mail bombing

Envoi massif de messages pour saturer une boîte et masquer une fraude.

Empoisonnement SEO

Manipulation des résultats de recherche pour attirer vers des sites piégés.

Évaluation des vulnérabilités

Recensement et classement des failles d’un système.

F

Faux positif

Alerte de sécurité déclenchée à tort sur une activité normale.

G

Gestion des correctifs

Organisation de l’installation des mises à jour de sécurité.

Gestion des identités et des accès (IAM)

Outils et règles qui contrôlent qui accède à quoi.

Grooming

Manipulation d’un mineur par un adulte qui gagne sa confiance en ligne.

H

Hameçonnage ciblé (spear phishing)

Faux message préparé pour une personne précise.

Homme du milieu (man in the middle)

Interception des communications entre deux parties.

Hygiène informatique

Ensemble des bonnes pratiques de base pour sécuriser ses appareils.

I

IDS et IPS

Systèmes qui détectent (IDS) ou bloquent (IPS) les intrusions sur un réseau.

Infrastructure à clé publique (PKI)

Système de gestion des certificats numériques qui garantissent l’identité d’un site ou d’un service.

Intelligence artificielle

Technologie utilisée pour détecter les menaces, mais aussi par les pirates pour automatiser leurs arnaques.

J

Juice jacking

Vol de données ou infection via une borne de recharge USB piégée.

K

Keylogger (enregistreur de frappe)

Programme qui enregistre tout ce que vous tapez au clavier.

L

LLMjacking

Piratage d’un compte d’intelligence artificielle pour l’utiliser aux frais de la victime.

Logiciel espion (spyware)

Programme qui surveille votre activité à votre insu.

Logiciel publicitaire (adware)

Programme qui affiche des publicités non désirées.

Logiciel stealer

Programme qui vole mots de passe, cookies et données bancaires enregistrés.

M

Menace interne

Risque venant d’un salarié, par malveillance ou par erreur.

N

NIS2

Directive européenne qui impose des règles de sécurité à des milliers d’entreprises de secteurs clés.

P

Pare-feu

Filtre qui contrôle le trafic entrant et sortant d’un réseau.

Pentest (test d’intrusion)

Attaque simulée pour découvrir les failles d’un système.

Permanence des données

Le fait qu’une information publiée en ligne reste accessible des années.

PII (données personnelles identifiables)

Informations qui permettent d’identifier une personne.

Pot de miel (honeypot)

Faux système conçu pour attirer et étudier les pirates.

Q

Quishing

Hameçonnage par QR code piégé.

R

Rançongiciel en tant que service (RaaS)

Location d’outils de rançongiciel à d’autres criminels.

Renseignement sur les menaces (threat intelligence)

Collecte d’informations sur les attaquants et leurs méthodes.

Réponse aux incidents

Procédure pour contenir une attaque et en limiter les conséquences.

S

Sandbox (bac à sable)

Environnement isolé pour tester un fichier suspect sans risque.

SASE

Offre en ligne qui regroupe sécurité et accès réseau des salariés, où qu’ils soient.

Sensibilisation à la sécurité

Formation des salariés aux bons réflexes.

SIEM

Outil qui centralise et analyse les alertes de sécurité d’une organisation.

SMI (système de management intégré)

Organisation qui réunit qualité, sécurité et environnement dans une même démarche.

SOAR

Outils qui automatisent la réponse aux incidents.

SOC

Centre qui surveille en continu la sécurité d’une organisation.

Spoofing (usurpation)

Falsification d’une adresse, d’un numéro ou d’un site pour se faire passer pour un tiers de confiance.

SSL et TLS

Protocoles qui chiffrent les échanges, signalés par le cadenas du navigateur.

Stéganographie

Dissimulation d’un code malveillant dans une image ou un fichier anodin.

Surveillance du dark web

Recherche de vos données volées sur les marchés criminels.

Swatting

Fausse alerte déclenchant une intervention policière chez une victime.

T

Tabnabbing

Onglet de navigateur qui se transforme discrètement en fausse page de connexion.

Tokenisation

Remplacement d’une donnée sensible par un jeton sans valeur pour un pirate.

Typosquattage

Faux site dont l’adresse imite une vraie à une lettre près.

V

Ver informatique

Logiciel malveillant qui se propage seul d’un appareil à l’autre.

Vibe hacking

Création d’attaques par des novices grâce à l’intelligence artificielle.

Virus

Programme qui infecte des fichiers et se diffuse quand ils sont ouverts.

Vulnérabilité zero day

Faille exploitée avant que l’éditeur ne l’ait corrigée.

Z

Zero trust (confiance zéro)

Principe selon lequel aucun accès n’est accordé sans vérification, même à l’intérieur du réseau.