Pour tous
Glossaire de la cybersécurité
Rançongiciel, hameçonnage, zero-day, double authentification… 42 mots de l'actualité cyber expliqués simplement, avec les bons réflexes et les dernières infos qui en parlent.
A
- ANSSI et CERT-FR
L'Agence nationale de la sécurité des systèmes d'information et son centre d'alerte, le CERT-FR.
- APT (Menace persistante avancée)
Groupe d'attaquants très organisé, souvent lié à un État, qui espionne ses cibles sur la durée.
- Attaque DDoS (Déni de service distribué)
Saturation d'un site ou d'un service par un déluge de requêtes, pour le rendre inaccessible.
- Attaque de la chaîne d'approvisionnement (Supply chain)
Attaque qui passe par un fournisseur, un prestataire ou un logiciel utilisé par la cible.
- Attaque par force brute (Brute force)
Essai automatique d'un grand nombre de mots de passe jusqu'à trouver le bon.
B
- Botnet (Réseau de machines zombies)
Réseau d'appareils piratés (ordinateurs, caméras, box) contrôlés à distance par un attaquant.
- Bourrage d'identifiants (Credential stuffing)
Attaque qui teste en masse des couples e-mail et mot de passe volés ailleurs sur d'autres sites.
C
- Cheval de Troie (Trojan, RAT)
Logiciel malveillant déguisé en programme légitime, qui ouvre l'appareil à distance à l'attaquant.
- Clé d'accès (Passkey)
Remplaçant du mot de passe : la connexion se valide avec le visage, l'empreinte ou le code du téléphone.
- Correctif (Patch, mise à jour de sécurité)
Mise à jour publiée par l'éditeur pour boucher une faille de sécurité.
- Courtier d'accès initial (Initial access broker)
Cybercriminel qui pirate des réseaux d'entreprise et revend les accès à d'autres groupes, souvent de rançongiciel.
- CVE (Common Vulnerabilities and Exposures)
Identifiant unique d'une faille de sécurité, sous la forme CVE-année-numéro.
D
- Dark web (Darknet)
Partie d'internet accessible uniquement avec des outils comme Tor, où se trouvent forums et marchés cybercriminels.
- Double authentification (MFA, 2FA)
Connexion qui demande, en plus du mot de passe, une seconde preuve : code, application, clé physique.
- Double extorsion
Technique des groupes de rançongiciel : voler les données avant de les chiffrer, puis menacer de les publier.
E
- EDR (Endpoint Detection and Response)
Outil de sécurité installé sur les postes et serveurs, qui détecte les comportements suspects et peut bloquer une attaque.
- Élévation de privilèges (Privilege escalation)
Faille qui permet à un utilisateur ou un programme limité d'obtenir les droits d'administrateur.
- Exécution de code à distance (RCE)
Faille qui permet à un attaquant de faire exécuter ses propres commandes sur une machine, à travers le réseau.
F
- Faille exploitée (KEV, « in the wild »)
Faille utilisée dans de vraies attaques, et pas seulement démontrée en laboratoire.
- Fraude au président (FOVI, faux ordre de virement)
Escroquerie où un faux dirigeant ou un faux fournisseur obtient un virement urgent et confidentiel.
- Fuite de données (Data breach, violation de données)
Accès non autorisé à des données personnelles : noms, e-mails, téléphones, IBAN, dossiers médicaux…
H
- Hacktivisme
Cyberattaques menées pour une cause politique : sites saturés, défigurations, fuites revendiquées.
- Hameçonnage (Phishing)
Message frauduleux (e-mail, SMS, appel) qui imite un organisme de confiance pour voler identifiants, codes ou argent.
- Hypertrucage (Deepfake, voix clonée)
Vidéo, photo ou voix générée par IA qui imite une personne réelle.
I
- Infostealer (Voleur d'informations)
Logiciel malveillant qui vole les mots de passe, cookies de session et portefeuilles enregistrés dans le navigateur.
- Ingénierie sociale (Social engineering)
Manipulation psychologique pour obtenir une information ou une action : confiance, urgence, autorité.
- Injection SQL (SQL injection)
Faille d'un site web qui laisse un attaquant envoyer des commandes à sa base de données.
L
- Logiciel malveillant (Malware, maliciel)
Tout programme conçu pour nuire : virus, cheval de Troie, rançongiciel, logiciel espion…
N
- NIS 2 (Directive européenne)
Directive européenne qui impose des règles de cybersécurité à des milliers d'organisations, dont des collectivités et des PME.
P
- Porte dérobée (Backdoor)
Accès caché laissé dans un système, qui permet à un attaquant d'y revenir quand il veut.
Q
- Quishing (QR code piégé)
Hameçonnage par QR code : un code collé sur un parcmètre ou glissé dans un e-mail mène à un faux site.
R
- Rançongiciel (Ransomware)
Logiciel malveillant qui chiffre les fichiers d'une organisation et réclame une rançon pour les rendre.
- RGPD et CNIL
Le règlement européen sur les données personnelles, et l'autorité française qui le fait appliquer.
S
- Score CVSS
Note de 0 à 10 qui mesure la gravité d'une faille ; au-dessus de 9, elle est critique.
- Site de fuite (Leak site, site vitrine)
Site, souvent sur le dark web, où un groupe de rançongiciel annonce ses victimes et publie leurs données.
- Smishing (Hameçonnage par SMS)
Hameçonnage envoyé par SMS : faux colis, fausse amende, faux remboursement…
- SOC (Centre opérationnel de sécurité)
Équipe qui surveille en continu les alertes de sécurité d'une organisation et réagit aux incidents.
U
- Usurpation d'identité
Utilisation de vos informations personnelles (pièce d'identité, IBAN…) par quelqu'un d'autre, pour ouvrir un compte ou un crédit.
- Usurpation de numéro (Spoofing)
Falsification du numéro ou du nom d'expéditeur affiché, pour faire croire à un appel ou un SMS officiel.
V
- Vishing (Arnaque au faux conseiller)
Escroquerie par téléphone : un faux conseiller bancaire, un faux technicien ou un faux policier vous manipule.
- VPN (Réseau privé virtuel)
Tunnel chiffré pour accéder au réseau d'une entreprise à distance ; ses passerelles sont une cible majeure.
Z
- Zero-day (Faille du jour zéro)
Faille exploitée par des attaquants avant que l'éditeur ait publié un correctif.