Le jargon cyber, expliqué simplement

Attaque qui passe par un prestataire, un fournisseur ou un logiciel de confiance pour atteindre ses clients.

Technique qui consiste à essayer automatiquement un très grand nombre de mots de passe ou de clés jusqu’à trouver le bon.

Programme d’apparence utile ou légitime qui cache une fonction malveillante, comme un accès à distance ou le vol de données.

Prise de contrôle ou usurpation d’une boîte mail professionnelle pour détourner des paiements, voler des données ou piéger les contacts.

Attaque automatisée qui teste en masse des identifiants volés lors de fuites de données, en pariant sur la réutilisation des mots de passe.

Modification malveillante de l’apparence ou du contenu d’un site web, signe visible qu’un attaquant en a pris le contrôle.

Attaque qui sature un site ou un service en ligne de requêtes pour le rendre inaccessible à ses utilisateurs légitimes.

Escroquerie où un fraudeur usurpe l’identité d’un dirigeant ou d’un fournisseur pour obtenir un virement urgent vers un compte frauduleux.

Manipulation psychologique pour obtenir des informations ou un accès.

Programme conçu pour perturber, espionner ou prendre le contrôle d’un système informatique à l’insu de son propriétaire.

Technique d'hameçonnage par email pour voler des données sensibles.

Prise de contrôle ou utilisation frauduleuse d’un compte en ligne (messagerie, réseau social, banque, logiciel métier) au détriment de son titulaire.

Logiciel malveillant qui chiffre vos données et exige une rançon.

Hameçonnage par SMS (smishing) ou par appel téléphonique (vishing) pour obtenir des codes, des identifiants ou un paiement.

Hameçonnage ciblé : un message personnalisé, préparé pour une personne ou une entreprise précise, afin d’inspirer confiance.

Faille de sécurité exploitée avant d’avoir été rendue publique ou avant qu’un correctif soit disponible.