Le jargon cyber, expliqué simplement

Vérification de l'identité d'un utilisateur, d'un appareil ou d'un programme avant de lui donner accès à une ressource.

Méthode de connexion requérant plusieurs preuves d'identité.

Transformation des données pour les rendre illisibles sans clé.

Configuration d'un système pour supprimer tout ce qui est inutile et activer les protections, afin de réduire les possibilités d'attaque.

Stratégie qui superpose plusieurs couches de protection indépendantes pour qu'une seule défaillance ne suffise pas à compromettre l'entreprise.

Processus qui identifie, priorise, installe et vérifie les mises à jour de sécurité sur tous les logiciels et équipements.

Règle qui consiste à n'accorder à chaque utilisateur, programme ou service que les droits strictement nécessaires à sa tâche.

Règle de sauvegarde : 3 copies des données, sur 2 supports différents, dont 1 hors ligne ou hors site, régulièrement testées.

Ensemble des points par lesquels un attaquant peut tenter d'entrer dans le système d'information ou d'en extraire des données.

Faiblesse d'un logiciel, d'un équipement, d'une configuration ou d'une procédure qu'un attaquant peut exploiter.