Le jargon cyber, expliqué simplement

Modification malveillante de l’apparence ou du contenu d’un site web, signe visible qu’un attaquant en a pris le contrôle.

Attaque qui sature un site ou un service en ligne de requêtes pour le rendre inaccessible à ses utilisateurs légitimes.

Méthode d'analyse des risques cyber publiée par l'ANSSI, fondée sur des scénarios d'attaque réalistes en cinq ateliers.

Logiciel installé sur chaque poste et serveur qui détecte les comportements suspects et permet d'isoler une machine attaquée.

Simulation d'une cyberattaque qui entraîne la direction et les équipes à prendre les bonnes décisions avant qu'une vraie crise survienne.

Escroquerie où un fraudeur usurpe l’identité d’un dirigeant ou d’un fournisseur pour obtenir un virement urgent vers un compte frauduleux.

Processus qui identifie, priorise, installe et vérifie les mises à jour de sécurité sur tous les logiciels et équipements.

Logiciel qui génère, stocke chiffrés et remplit automatiquement des mots de passe uniques pour chaque compte.

Certification obligatoire en France pour tout prestataire qui héberge des données de santé pour le compte d'un tiers.

Hameçonnage dont les messages, faux sites ou faux profils sont produits ou personnalisés à l’aide d’IA générative pour être plus crédibles.

Norme internationale de gestion de la sécurité de l'information.

Norme internationale de lignes directrices pour gérer les risques liés à la sécurité de l'information, en appui d'ISO 27001.

Trace technique (adresse IP, nom de domaine, empreinte de fichier) qui signale qu'une attaque est en cours ou a déjà eu lieu.

Manipulation psychologique pour obtenir des informations ou un accès.

Attaque qui glisse des instructions malveillantes dans ce que lit une IA générative pour détourner son comportement ou lui faire divulguer des données.

Analyse des traces laissées sur les systèmes pour comprendre comment une attaque s'est produite, ce qu'elle a touché et comment l'éradiquer.

Programme conçu pour perturber, espionner ou prendre le contrôle d’un système informatique à l’insu de son propriétaire.

Service externalisé qui fournit l'outil de détection, surveille les alertes en continu et intervient en cas d'attaque.

Répartition des tâches de sécurité entre le fournisseur cloud et le client, qui reste toujours responsable de ses données et accès.

Directive européenne renforçant la cybersécurité des organisations.

Obligation de signaler à la CNIL, dans les 72 heures, une violation de données personnelles présentant un risque pour les personnes.

Ensemble de règles et d'outils qui encadrent, limitent et tracent l'usage des comptes administrateurs.

Qualification de l'ANSSI attestant qu'un prestataire d'audit de sécurité est compétent, impartial et suit une méthode rigoureuse.

Norme de sécurité des cartes de paiement imposée à toute entreprise qui stocke, traite ou transmet des données de carte.