Le Lexique de la Cybersécurité : facile et utile

Zero Trust

Modèle de sécurité où aucun utilisateur ou appareil n’est automatiquement considéré comme fiable; chaque accès doit être vérifié.

Intelligence Artificielle (IA)

Utilisation de l’IA pour détecter les menaces, analyser les comportements et automatiser les réponses en cybersécurité.

Apprentissage Automatique (Machine Learning)

Sous-domaine de l’IA permettant aux systèmes d’apprendre à partir des données pour identifier des anomalies et des menaces.

Cyber Résilience

Capacité d’une organisation à anticiper, résister, répondre et se remettre rapidement des cyberattaques.

Renseignement sur les Menaces (Threat Intelligence)

Collecte et analyse d’informations sur les menaces actuelles pour mieux les comprendre et s’en protéger.

Détection et Réponse Étendues(XDR – Extended Detection and Response)

Solution de sécurité intégrant plusieurs outils de détection et de réponse pour offrir une vue unifiée des menaces.

Sécurité du Service d’Accès Sécurisé (SASE – Secure Access Service Edge)

Modèle de sécurité combinant les fonctionnalités de réseau et de sécurité en une seule offre cloud.

Gestion de la Posture de Sécurité Cloud (CSPM – Cloud Security Posture Management)

Outils et pratiques visant à assurer la sécurité des environnements cloud en identifiant et remédiant aux risques de configuration.

Ransomware en tant que Service (RaaS – Ransomware-as-a-Service)

Modèle commercial où des cybercriminels louent des logiciels de ransomware à d’autres pour des attaques.

DevSecOps

Intégration des pratiques de sécurité dans le cycle de vie du développement logiciel pour une sécurité continue.

Cryptojacking

Utilisation non autorisée de l’ordinateur d’un utilisateur pour miner des cryptomonnaies.

Hameçonnage (Phishing)

Tentative de tromper les utilisateurs pour qu’ils divulguent des informations sensibles en se faisant passer pour une entité de confiance.

Logiciel Malveillant (Malware)

Logiciel conçu pour endommager ou infiltrer des systèmes informatiques.

Pare-feu (Firewall)

Système de sécurité réseau qui surveille et contrôle le trafic réseau entrant et sortant.

Système de Détection d’Intrusion (IDS – Intrusion Detection System)

Système qui surveille le réseau pour détecter des activités suspectes ou malveillantes.

Système de Prévention des Intrusions (IPS – Intrusion Prevention System)

Système qui détecte et empêche les menaces en temps réel.

Prévention de la Perte de Données (DLP – Data Loss Prevention)

Stratégies et outils pour prévenir la perte, le vol ou l’exfiltration de données sensibles.

Authentification Multi-Facteur (MFA – Multi-Factor Authentication)

Méthode de sécurité nécessitant plusieurs preuves d’identité avant de permettre l’accès à un système.

Détection et Réponse sur les Terminaux (EDR – Endpoint Detection and Response)

Outils et processus utilisés pour détecter, analyser et répondre aux menaces sur les terminaux.

Gestion des Informations et Événements de Sécurité (SIEM – Security Information and Event Management)

Solutions fournissant une analyse en temps réel des alertes de sécurité générées par les applications et les matériels réseau.

Test de Pénétration : Pentest (Penetration Testing)

Évaluation de la sécurité d’un système informatique en simulant des attaques pour identifier les vulnérabilités.

Évaluation des Vulnérabilités (Vulnerability Assessment)

Processus d’identification, de quantification et de hiérarchisation des vulnérabilités dans un système.

Gestion des Correctifs (Patch Management)

Gestion des correctifs logiciels pour corriger les vulnérabilités et améliorer la sécurité.

Chiffrement (Encryption)

Processus de conversion des données en un code pour empêcher tout accès non autorisé.

Infrastructure à Clé Publique (PKI – Public Key Infrastructure)

Ensemble de rôles, de politiques et de procédures pour créer, gérer, distribuer et révoquer les certificats numériques.

Secure Sockets Layer (SSL)

Protocole de sécurité pour établir des connexions sécurisées entre des systèmes en réseau.

Transport Layer Security (TLS)

Successeur de SSL, offrant des communications sécurisées sur un réseau informatique.

Gestion des Identités et des Accès (IAM – Identity and Access Management)

Cadre de politiques et de technologies pour assurer la gestion des identités numériques et des accès.

Réponse aux Incidents (Incident Response)

Processus structuré pour gérer et atténuer les conséquences des incidents de sécurité.

Chasse aux Menaces (Cyber Threat Hunting)

Processus proactif de recherche des menaces potentielles et des cyberattaques dans les réseaux.

Ingénierie Sociale (Social Engineering)

Technique de manipulation utilisée par les attaquants pour obtenir des informations ou des accès non autorisés.

Menace Persistante Avancée (APT – Advanced Persistent Threat)

Groupe d’attaquants sophistiqués qui persistent longtemps dans un réseau pour voler des informations.

Menace Interne (Insider Threat)

Risque de sécurité provenant d’individus internes à l’organisation, qu’ils soient malveillants ou négligents.

Réseau de Zombies (Botnet)

Réseau de dispositifs infectés par des logiciels malveillants, contrôlés à distance par un attaquant.

Attaque par Déni de Service (DoS – Denial of Service)

Attaque visant à rendre un service ou un réseau indisponible en le surchargeant de demandes.

Attaque par Déni de Service Distribué (DDoS – Distributed Denial of Service)

Version plus sophistiquée du DoS, utilisant plusieurs dispositifs pour submerger une cible.

Attaque de l’Homme du Milieu (MitM – Man-in-the-Middle)

Attaque où l’attaquant intercepte et altère les communications entre deux parties.

Enregistreur de Frappe (Keylogging)

Enregistrement des frappes au clavier pour voler des informations comme des mots de passe et des identifiants.

Attaque par Force Brute (Brute Force Attack)

Tentative d’accès à un système en essayant systématiquement toutes les combinaisons possibles de mots de passe.

Hameçonnage Ciblé (Spear Phishing)

Attaque de phishing ciblée sur un individu ou une organisation spécifique pour voler des informations sensibles.

Cyber-Forensique (Cyber Forensics)

Enquête sur les incidents de cybersécurité pour collecter, analyser et préserver les preuves numériques.

Centre des Opérations de Sécurité (SOC – Security Operations Center)

Centre dédié à la surveillance continue et à l’analyse des menaces de sécurité pour protéger l’organisation.

Hygiène Cybernétique (Cyber Hygiene)

Pratiques régulières de sécurité informatique visant à maintenir la santé et la sécurité des systèmes et des données.

Orchestration, Automatisation et Réponse de Sécurité

Technologies qui permettent de coordonner et d’automatiser les réponses aux incidents de sécurité.

Surveillance du Dark Web (Dark Web Monitoring)

Surveillance des activités illégales sur le dark web pour identifier et prévenir les menaces potentielles.

Pot de Miel (Honeypot)

Système de sécurité conçu pour attirer et analyser les activités des cyberattaquants.

Formation à la Sensibilisation à la Sécurité (Security Awareness Training)

Formation destinée à sensibiliser les employés aux bonnes pratiques de sécurité et aux menaces potentielles.

Tokenisation (Tokenization)

Remplacement des données sensibles par des jetons qui peuvent être utilisés sans révéler les informations d’origine.

Authentification Biométrique (Biometric Authentication)

Méthode d’authentification utilisant des caractéristiques physiques uniques comme les empreintes digitales ou la reconnaissance faciale.

Cheval de Troie d’Accès à Distance (RAT – Remote Access Trojan)

Type de malware permettant à un attaquant d’accéder et de contrôler à distance un système infecté.