Le jargon cyber, expliqué simplement

Document de référence qui fixe les règles et objectifs de sécurité du système d'information, validé par la direction.

Dispositif filtrant le trafic réseau entrant et sortant.

Technique d'hameçonnage par email pour voler des données sensibles.

Prise de contrôle ou utilisation frauduleuse d’un compte en ligne (messagerie, réseau social, banque, logiciel métier) au détriment de son titulaire.

Ensemble des mesures qui permettent à l'entreprise de maintenir ses activités essentielles pendant une crise, y compris une cyberattaque.

Procédures pour restaurer les systèmes après un incident majeur.

Procédure écrite qui indique qui fait quoi, dans quel ordre et avec quels contacts dès qu'une cyberattaque est détectée.

Règle qui consiste à n'accorder à chaque utilisateur, programme ou service que les droits strictement nécessaires à sa tâche.

Exercice collaboratif où attaquants (red team) et défenseurs (blue team) travaillent ensemble pour améliorer la détection.

Règlement européen sur la protection des données personnelles.

Responsable de la Sécurité des Systèmes d'Information.

Responsable de la sécurité des systèmes d'information exercé par un prestataire, à temps partagé, pour les organisations sans RSSI interne.

Logiciel malveillant qui chiffre vos données et exige une rançon.

Équipe qui simule une attaque réaliste et ciblée, sur la durée, pour éprouver la prévention, la détection et la réaction d'une organisation.

Outil qui centralise et analyse les journaux d'activité de tout le système d'information pour repérer les incidents de sécurité.

Équipe et outils chargés de surveiller en continu le système d'information pour détecter les incidents et y réagir.

Enregistrement DNS qui liste les serveurs autorisés à envoyer des courriels au nom d’un domaine, pour limiter l’usurpation.

Mécanisme qui permet de se connecter une seule fois pour accéder à plusieurs applications avec le même compte.

Règle de sauvegarde : 3 copies des données, sur 2 supports différents, dont 1 hors ligne ou hors site, régulièrement testées.

Outil qui analyse automatiquement serveurs, postes et sites web pour repérer les failles connues et les mauvaises configurations.

Qualification de l'ANSSI pour les offres cloud au plus haut niveau de sécurité, incluant une protection contre les lois extraterritoriales.

Découpage du réseau en zones séparées et filtrées, pour qu’une machine compromise ne donne pas accès à tout le système.

Utilisation par les salariés d’outils d’IA non validés par l’entreprise, avec un risque de fuite de données confidentielles ou personnelles.

Usage par les salariés d'applications, services cloud ou appareils non validés par l'entreprise, hors de tout contrôle de sécurité.