Le jargon cyber, expliqué simplement

Étude qui mesure les conséquences d'une interruption sur chaque activité pour fixer les priorités de continuité et de reprise.

Professionnel qui surveille en continu le système d'information pour détecter, analyser et qualifier les activités suspectes.

Logiciel détectant et supprimant les programmes malveillants.

Attaque qui passe par un prestataire, un fournisseur ou un logiciel de confiance pour atteindre ses clients.

Technique qui consiste à essayer automatiquement un très grand nombre de mots de passe ou de clés jusqu’à trouver le bon.

Vérification de l'identité d'un utilisateur, d'un appareil ou d'un programme avant de lui donner accès à une ressource.

Méthode de connexion requérant plusieurs preuves d'identité.

Équipes spécialisées dans la prévention, la détection et le traitement des incidents de cybersécurité ; en France, le CERT-FR et les CSIRT régionaux.

Outil qui vérifie en continu la configuration de vos environnements cloud et signale les réglages dangereux.

CVE identifie chaque faille publique par un numéro unique ; CVSS note sa gravité de 0 à 10 pour prioriser les correctifs.

Document qui fixe les règles d'usage des outils numériques par les salariés, rendu opposable en l'annexant au règlement intérieur.

Programme d’apparence utile ou légitime qui cache une fonction malveillante, comme un accès à distance ou le vol de données.

Transformation des données pour les rendre illisibles sans clé.

Outil qui stocke et distribue de façon sécurisée les clés d'API, mots de passe techniques et certificats utilisés par les applications.

Prise de contrôle ou usurpation d’une boîte mail professionnelle pour détourner des paiements, voler des données ou piéger les contacts.

Attaque automatisée qui teste en masse des identifiants volés lors de fuites de données, en pariant sur la réutilisation des mots de passe.

Contrat qui couvre tout ou partie des pertes d'une cyberattaque ; l'indemnisation exige une plainte dans les 72 heures.

Signature cryptographique ajoutée aux courriels, qui prouve qu’ils proviennent bien du domaine annoncé et n’ont pas été modifiés.

Politique publiée dans le DNS qui indique quoi faire des courriels usurpant un domaine et fournit des rapports sur leur authentification.

Règlement européen sur la résilience opérationnelle numérique du secteur financier, applicable depuis le 17 janvier 2025.

Personne chargée de conseiller l'organisme et de contrôler sa conformité au RGPD, obligatoire dans certains cas.

Contenu audio, image ou vidéo généré ou modifié par IA qui imite de façon réaliste une personne réelle, utilisé notamment pour l’escroquerie.

Configuration d'un système pour supprimer tout ce qui est inutile et activer les protections, afin de réduire les possibilités d'attaque.

Stratégie qui superpose plusieurs couches de protection indépendantes pour qu'une seule défaillance ne suffise pas à compromettre l'entreprise.