Glossaire

1

17Cyber (17 Cyber)

Plateforme nationale d'assistance aux victimes de cybermalveillance (particuliers, entreprises, collectivités) : diagnostic en ligne et mise en relation avec un policier ou un gendarme.

A

ANSSI

Agence nationale de la sécurité des systèmes d'information : autorité nationale de cybersécurité, dont dépend le CERT-FR.

Authentification multifacteur (double authentification, authentification à deux facteurs, MFA, 2FA)

Connexion qui exige, en plus du mot de passe, une seconde preuve (code reçu, application, clé physique). Elle bloque l'essentiel des piratages de comptes.

B

Botnet (réseau de machines zombies)

Ensemble d'appareils infectés et pilotés à distance par un attaquant, par exemple pour envoyer du spam ou mener des attaques par déni de service.

Bureau à distance (RDP)

Service permettant de prendre la main sur un ordinateur à distance. Ouvert directement sur internet, il est l'une des premières portes d'entrée des rançongiciels.

C

CERT-FR

Centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques, rattaché à l'ANSSI. Il publie les avis et alertes de sécurité relayés par le CSIRT-BFC.

Cheval de Troie (chevaux de Troie, trojan)

Logiciel malveillant caché dans un programme ou un document d'apparence légitime, qui ouvre un accès à l'attaquant.

Chiffrement

Transformation de données pour qu'elles ne soient lisibles qu'avec une clé. Il protège les échanges et les sauvegardes ; les rançongiciels le détournent pour bloquer les fichiers des victimes.

CNIL

Commission nationale de l'informatique et des libertés. Une violation de données personnelles présentant un risque doit lui être notifiée dans les 72 heures.

Compromission

Situation où un attaquant a obtenu un accès non autorisé à un compte, un poste ou un système.

Correctif (correctifs, patch, patchs)

Mise à jour publiée par un éditeur pour corriger une faille de sécurité. L'appliquer rapidement est la première des protections.

CSIRT (CSIRT territorial, CSIRT régional)

Computer Security Incident Response Team : équipe de réponse aux incidents de sécurité. Le CSIRT-BFC est le CSIRT régional de Bourgogne-Franche-Comté.

CVE

Common Vulnerabilities and Exposures : identifiant unique d'une faille publique (ex. CVE-2024-12345), utilisé par les éditeurs et les avis de sécurité.

D

DKIM

Signature électronique ajoutée aux courriels envoyés par un domaine, qui permet au destinataire de vérifier qu'ils n'ont pas été falsifiés.

DMARC

Règle publiée par un domaine pour dire aux destinataires que faire des courriels qui échouent aux contrôles SPF et DKIM (les accepter, les isoler ou les refuser).

DNSSEC

Signature des informations DNS d'un domaine, qui empêche de les falsifier pour détourner visiteurs ou courriels.

Défiguration (défacement, défiguré)

Modification non autorisée de la page d'un site web, souvent pour y afficher un message revendicatif.

Déni de service (DDoS, DoS, attaque par déni de service)

Attaque qui sature un service (site web, serveur) de requêtes pour le rendre indisponible.

E

EDR

Endpoint Detection and Response : outil installé sur les postes et serveurs qui détecte les comportements suspects et permet d'y réagir, au-delà de l'antivirus classique.

Exfiltration (exfiltrées, exfiltrés)

Vol de données copiées hors du réseau de la victime, souvent avant un chiffrement par rançongiciel, pour faire pression (double extorsion).

F

Fin de support (fin de vie, obsolète, obsolètes)

Date à partir de laquelle un éditeur ne publie plus de correctifs de sécurité pour un logiciel ou un système.

Fraude au président (FOVI, faux ordre de virement, fraude au faux fournisseur)

Escroquerie où l'attaquant se fait passer pour un dirigeant ou un fournisseur afin d'obtenir un virement ou un changement de coordonnées bancaires.

Fuite de données (fuites de données, violation de données)

Divulgation ou accès non autorisé à des données, notamment personnelles, à la suite d'une attaque, d'une erreur ou d'une perte.

G

Gestionnaire de mots de passe (coffre-fort de mots de passe)

Logiciel qui crée et conserve des mots de passe différents et robustes pour chaque service, protégés par un mot de passe maître.

H

Hameçonnage (phishing, hameçonnages)

Message frauduleux (courriel, SMS, appel) imitant un organisme connu pour obtenir des identifiants, des coordonnées bancaires ou faire ouvrir une pièce jointe piégée.

I

Indicateur de compromission (indicateurs de compromission, IoC, IOC)

Trace technique d'une attaque (adresse IP, nom de domaine, empreinte de fichier) qui permet de rechercher si d'autres systèmes sont touchés.

Ingénierie sociale

Manipulation d'une personne (urgence, autorité, confiance) pour lui faire révéler une information ou accomplir une action au profit de l'attaquant.

L

Logiciel malveillant (logiciels malveillants, maliciel, malware, virus informatique)

Programme conçu pour nuire : voler des données, prendre le contrôle d'un appareil, chiffrer des fichiers…

M

Moindre privilège

Principe qui consiste à ne donner à chaque compte que les droits strictement nécessaires, pour limiter les dégâts en cas de compromission.

MTA-STS

Règle publiée par un domaine pour exiger que les courriels qui lui sont envoyés circulent chiffrés.

P

Pare-feu (pare-feux, firewall)

Équipement ou logiciel qui filtre les communications entre réseaux selon des règles, pour ne laisser passer que les flux autorisés.

PCA (plan de continuité d'activité, PRA, plan de reprise d'activité)

Plans décrivant comment poursuivre les missions essentielles pendant une crise (continuité) et comment rétablir le système d'information ensuite (reprise).

Phrase de passe (phrases de passe)

Mot de passe formé de plusieurs mots (ex. six mots sans rapport entre eux) : plus long donc plus robuste, et plus facile à retenir.

R

Rançongiciel (rançongiciels, ransomware, ransomwares)

Logiciel malveillant qui chiffre les fichiers et réclame une rançon pour les débloquer, souvent après avoir volé des données. Ne payez pas et appelez le CSIRT-BFC.

RGPD

Règlement général sur la protection des données : cadre européen qui encadre le traitement des données personnelles, avec notamment l'obligation de notifier les violations à la CNIL.

S

Sauvegarde hors ligne (sauvegardes hors ligne, sauvegarde déconnectée, sauvegarde immuable)

Copie des données déconnectée du réseau ou non modifiable, que les rançongiciels ne peuvent pas atteindre.

SOC

Security Operations Center : équipe qui surveille en continu les systèmes d'une organisation pour détecter les attaques.

SPF

Liste publiée dans le DNS d'un domaine des serveurs autorisés à envoyer des courriels en son nom.

T

TLP (Traffic Light Protocol)

Code couleur (rouge, ambre, vert, clair) qui indique avec qui une information peut être partagée.

V

VPN (réseau privé virtuel)

Tunnel chiffré pour accéder à distance au réseau d'une structure. Il doit être tenu à jour et protégé par une double authentification.

Vulnérabilité (vulnérabilités, faille, failles)

Défaut d'un logiciel ou d'une configuration qu'un attaquant peut exploiter. On parle de faille « activement exploitée » quand des attaques sont observées.

Z

Zero-day (0-day, jour zéro)

Faille exploitée par des attaquants avant que l'éditeur n'ait publié de correctif.