Cluster
Cybersécurité
Termes liés à la protection des systèmes, réseaux et données contre les cybermenaces et attaques.
Contenu
12 termes définis
Des définitions précises pour comprendre les concepts clés de la cybersécurité.
Navigation
Autres clusters
Consultez les autres glossaires thématiques pour approfondir vos connaissances.
Firewall
Un firewall (pare-feu) est un système de sécurité réseau qui filtre le trafic entrant et sortant selon des règles prédéfinies. Il agit comme une barrière entre un réseau de confiance (ex: réseau interne) et un réseau non fiable (ex: Internet).
Termes associés :
Pour aller plus loin :
VPN
Un VPN (Virtual Private Network) crée une connexion sécurisée et chiffrée sur un réseau public (comme Internet). Il permet de protéger la confidentialité des données et de contourner les restrictions géographiques.
Termes associés :
Pour aller plus loin :
Chiffrement
Processus de transformation de données lisibles (texte clair) en données illisibles (texte chiffré) à l'aide d'un algorithme et d'une clé. Seuls les détenteurs de la clé de déchiffrement peuvent retrouver les données originales.
Termes associés :
Pour aller plus loin :
Authentification
Processus de vérification de l'identité d'un utilisateur, d'un système ou d'une application. Les méthodes courantes incluent les mots de passe, les cartes à puce, la biométrie et les certificats numériques.
Termes associés :
Pour aller plus loin :
Malware
Logiciel malveillant conçu pour infiltrer, endommager ou prendre le contrôle d'un système informatique sans le consentement de son propriétaire. Les types incluent virus, vers, chevaux de Troie, ransomware, spyware.
Termes associés :
Pour aller plus loin :
Ransomware
Type de malware qui chiffre les données de la victime et exige une rançon (généralement en cryptomonnaie) pour fournir la clé de déchiffrement. Les attaques peuvent paralyser des entreprises entières.
Termes associés :
Pour aller plus loin :
Zero Trust
Modèle de sécurité informatique basé sur le principe "ne jamais faire confiance, toujours vérifier". Chaque accès à une ressource (même interne) doit être authentifié, autorisé et chiffré, indépendamment de son origine.
Termes associés :
Pour aller plus loin :
Pare-feu applicatif (WAF)
Web Application Firewall :pare-feu spécialisé dans la protection des applications web contre les attaques au niveau applicatif (SQL injection, XSS, CSRF, etc.).
Termes associés :
Pour aller plus loin :
SIEM
Security Information and Event Management : solution qui agrège, analyse et corrèle des données de sécurité provenant de multiples sources pour détecter et répondre aux incidents de sécurité.
Termes associés :
Pour aller plus loin :
IDS/IPS
IDPS (Intrusion Detection and Prevention System) : système qui surveille le trafic réseau ou système à la recherche de comportements malveillants ou de signatures d'attaques connues. L'IPS peut également bloquer les attaques détectées.
Termes associés :
Pour aller plus loin :
Vulnérabilité
Faiblesse ou faille dans un système informatique (logiciel, matériel, configuration) qui peut être exploitée par un attaquant pour compromettre la sécurité. Les vulnérabilités peuvent être de type zero-day (non connue) ou documentées (CVE).
Pour aller plus loin :
Pentest
Test d'intrusion : évaluation autorisée des systèmes, réseaux ou applications pour identifier et exploiter les vulnérabilités de sécurité. Peut être réalisé en boîte noire, boîte grise ou boîte blanche selon le niveau d'information fourni.
Termes associés :
Pour aller plus loin :