Glossaire Cybersécurité

Un firewall (pare-feu) est un système de sécurité réseau qui filtre le trafic entrant et sortant selon des règles prédéfinies. Il agit comme une barrière entre un réseau de confiance (ex: réseau interne) et un réseau non fiable (ex: Internet).

Termes associés :

Pour aller plus loin :

• → En savoir plus sur la cybersécurité
• → Guide : Configurer un firewall

Un VPN (Virtual Private Network) crée une connexion sécurisée et chiffrée sur un réseau public (comme Internet). Il permet de protéger la confidentialité des données et de contourner les restrictions géographiques.

Termes associés :

Pour aller plus loin :

• → En savoir plus sur la cybersécurité
• → FAQ : Comment choisir un VPN ?

Processus de transformation de données lisibles (texte clair) en données illisibles (texte chiffré) à l'aide d'un algorithme et d'une clé. Seuls les détenteurs de la clé de déchiffrement peuvent retrouver les données originales.

Termes associés :

Pour aller plus loin :

• → En savoir plus sur la cryptographie
• → Guide du chiffrement

Processus de vérification de l'identité d'un utilisateur, d'un système ou d'une application. Les méthodes courantes incluent les mots de passe, les cartes à puce, la biométrie et les certificats numériques.

Termes associés :

Pour aller plus loin :

• → En savoir plus sur l'authentification
• → Définitions : Identité numérique

Logiciel malveillant conçu pour infiltrer, endommager ou prendre le contrôle d'un système informatique sans le consentement de son propriétaire. Les types incluent virus, vers, chevaux de Troie, ransomware, spyware.

Termes associés :

Pour aller plus loin :

• → En savoir plus sur les malwares
• → FAQ : Comment se protéger des malwares ?

Type de malware qui chiffre les données de la victime et exige une rançon (généralement en cryptomonnaie) pour fournir la clé de déchiffrement. Les attaques peuvent paralyser des entreprises entières.

Termes associés :

Pour aller plus loin :

• → En savoir plus sur les ransomwares
• → Guide : Que faire en cas d'attaque par ransomware ?

Modèle de sécurité informatique basé sur le principe "ne jamais faire confiance, toujours vérifier". Chaque accès à une ressource (même interne) doit être authentifié, autorisé et chiffré, indépendamment de son origine.

Termes associés :

Pour aller plus loin :

• → En savoir plus sur le Zero Trust
• → Stratégies de cybersécurité

Web Application Firewall :pare-feu spécialisé dans la protection des applications web contre les attaques au niveau applicatif (SQL injection, XSS, CSRF, etc.).

Termes associés :

Pour aller plus loin :

• → En savoir plus sur les WAF
• → Guide OWASP Top 10

Security Information and Event Management : solution qui agrège, analyse et corrèle des données de sécurité provenant de multiples sources pour détecter et répondre aux incidents de sécurité.

Termes associés :

Pour aller plus loin :

• → En savoir plus sur le SIEM
• → Expertise cybersécurité

IDPS (Intrusion Detection and Prevention System) : système qui surveille le trafic réseau ou système à la recherche de comportements malveillants ou de signatures d'attaques connues. L'IPS peut également bloquer les attaques détectées.

Termes associés :

Pour aller plus loin :

• → En savoir plus sur IDS/IPS

Faiblesse ou faille dans un système informatique (logiciel, matériel, configuration) qui peut être exploitée par un attaquant pour compromettre la sécurité. Les vulnérabilités peuvent être de type zero-day (non connue) ou documentées (CVE).

Termes associés :

Pour aller plus loin :

• → En savoir plus sur les vulnérabilités
• → Guide : Gestion des correctifs

Test d'intrusion : évaluation autorisée des systèmes, réseaux ou applications pour identifier et exploiter les vulnérabilités de sécurité. Peut être réalisé en boîte noire, boîte grise ou boîte blanche selon le niveau d'information fourni.

Termes associés :

Pour aller plus loin :

• → En savoir plus sur les pentests
• → FAQ : Quand réaliser un pentest ?