Glossaire de cybersécurité

Un attaquant compétent et disposant de ressources importantes, souvent lié à un État, qui reste longtemps caché dans un réseau pour voler des données ou espionner.

Tout ce qu'un attaquant pourrait cibler : les services exposés à Internet, les appareils, les comptes, les logiciels et les personnes.

Une porte d'entrée cachée dans un système qui contourne l'authentification normale, mise en place par un attaquant ou laissée par erreur.

Un réseau d'appareils infectés contrôlés à distance par un attaquant, souvent utilisé pour des attaques de spam ou des attaques DDoS.

Deviner des mots de passe ou des clés en essayant automatiquement un très grand nombre de combinaisons.

Une organisation de confiance habilitée à délivrer les certificats numériques qui prouvent l'identité d'un site web (le cadenas dans votre navigateur).

Catalogue des vulnérabilités exploitées en conditions réelles, établi par l'Agence américaine de cybersécurité et de sécurité des infrastructures.

Utiliser des identifiants et des mots de passe divulgués sur un site pour accéder à des comptes sur d'autres sites.

Vulnérabilités et expositions communes : un identifiant public unique pour une faille de sécurité spécifique, tel que CVE-2026-110264.

Système commun de notation des vulnérabilités : une évaluation de 0 à 10 de la gravité technique d’une faille.

Énumération des faiblesses communes : un catalogue des types d’erreurs logicielles, telles que le script intersite CWE-79.

Attaque par déni de service distribué (DDoS) : submerger un site web ou un réseau de trafic provenant de nombreuses sources afin de le rendre inaccessible.

Audio, image ou vidéo générée par IA qui imite de manière convaincante une personne réelle.

Détection et réponse aux points de terminaison : logiciel qui surveille les ordinateurs afin de détecter les comportements malveillants et d’y répondre.

Brouiller les données pour que seule une personne possédant la clé adéquate puisse les lire.

Système de notation de prédiction d'exploitation : estime la probabilité qu'une vulnérabilité soit exploitée dans les 30 prochains jours.

Un code ou une technique qui exploite une vulnérabilité.

Un dispositif de contrôle qui autorise ou bloque le trafic réseau en fonction de règles.

Le processus organisé de détection, de confinement, d'investigation et de rétablissement suite à un incident de sécurité.

Preuves qu'un système a pu être compromis, telles qu'une adresse IP malveillante, un domaine ou un hachage de fichier.

Logiciel malveillant qui collecte les mots de passe, les cookies de navigateur, les portefeuilles de cryptomonnaies et autres identifiants.

Un attaquant se déplaçant de la première machine compromise vers d'autres machines au sein du réseau.

Logiciels malveillants, notamment les virus, les vers, les chevaux de Troie, les rançongiciels et les logiciels espions.

Exiger une deuxième preuve d'identité, telle qu'un code d'application ou une clé d'accès, en plus d'un mot de passe.

Un système de remplacement des mots de passe résistant au phishing, utilisant des clés cryptographiques stockées sur votre appareil.

Une mise à jour qui corrige un bug ou une vulnérabilité.

Une attaque simulée et autorisée pour déceler les failles avant les véritables attaquants.

Messages frauduleux incitant les gens à révéler des informations, à payer de l'argent ou à installer des logiciels malveillants.

Obtenir des autorisations plus élevées que prévu, par exemple passer d'un utilisateur normal à un administrateur.

Un logiciel malveillant qui chiffre ou vole des données et exige un paiement pour leur restitution ou pour garder le silence.

Une faille qui permet à un attaquant d'exécuter son propre code sur un système cible à distance.

Un environnement isolé pour exécuter en toute sécurité du code ou des fichiers non fiables.

Gestion des informations et des événements de sécurité : une plateforme qui collecte et analyse les journaux pour détecter les menaces.

Hameçonnage par SMS.

Centre des opérations de sécurité : l’équipe qui surveille les incidents de sécurité et y répond.

Manipuler les personnes plutôt que la technologie pour obtenir un accès ou des informations.

Compromettre un fournisseur de confiance, un progiciel ou une mise à jour pour atteindre les clients de ce fournisseur.

Des connaissances factuelles sur les attaquants, leurs outils et leur comportement, utilisées pour améliorer les défenses.

Inonder un utilisateur de demandes d'approbation de connexion jusqu'à ce qu'il en accepte une par erreur.

Hameçonnage vocal : escroqueries réalisées par appel téléphonique, de plus en plus souvent avec des voix clonées par IA.

Réseau privé virtuel : un tunnel chiffré pour le trafic réseau.

Une faiblesse dans un logiciel, un matériel ou un processus qu'un attaquant pourrait exploiter.

Pare-feu d'applications Web : filtre le trafic Web malveillant avant qu'il n'atteigne une application.

Un modèle de sécurité qui ne présuppose jamais la confiance en fonction de la localisation sur le réseau et qui vérifie chaque utilisateur et chaque appareil à chaque fois.

Une vulnérabilité que les attaquants connaissent avant même qu'un correctif ne soit disponible.