👨‍💻Hacker

Une personne qui explore ou exploite des systèmes informatiques, légalement ou illégalement.

#️⃣Fonction de hachage

Une fonction qui associe des données à une valeur de taille fixe pour les contrôles d'intégrité.

🚨Réponse aux incidents

Le processus de gestion et d'atténuation d'une faille de sécurité.

🔍Système de détection d'intrusion

Un système qui surveille les réseaux afin de détecter les activités malveillantes ou les violations de politique.

🛑Système de prévention des intrusions

Un système qui détecte et bloque activement les menaces réseau.

⌨️Enregistreur de frappe

Logiciel ou matériel qui enregistre les frappes au clavier pour voler des données.

↔️Mouvement latéral

Se déplacer à travers un réseau pour atteindre des systèmes supplémentaires après une compromission.

🔽Le moindre privilège

Accorder aux utilisateurs uniquement l'accès minimal nécessaire à l'exécution de leurs tâches.

📜Analyse des journaux

Examen des journaux système pour détecter les anomalies et les événements de sécurité.

🦠Logiciel malveillant

Logiciel conçu pour endommager, perturber ou obtenir un accès non autorisé.

🔐Authentification multifacteurs

Utilisation de deux méthodes de vérification ou plus pour confirmer l'identité.

🧩Segmentation du réseau

Diviser un réseau en parties plus petites pour limiter l'accès et les dommages.

🔑Mot de passe

Une chaîne secrète utilisée pour authentifier l'identité d'un utilisateur.

🩹Patch

Une mise à jour logicielle qui corrige les bugs ou les failles de sécurité.

📋Gestion des correctifs

Le processus de gestion et d'application des mises à jour logicielles.

📦Charge utile

Le code malveillant délivré par une faille de sécurité ou une attaque.

🧪Tests d'intrusion

Attaques simulées autorisées pour identifier les failles de sécurité.

🎣Hameçonnage

Tentative frauduleuse d'obtention de données sensibles par usurpation d'identité d'une entité de confiance.

📞Prétexte

Création d'un scénario fabriqué de toutes pièces pour obtenir des informations d'une cible.

⬆️Élévation de privilèges

Obtention de droits d'accès supérieurs à ceux initialement accordés.

🔁Serveur proxy

Un serveur intermédiaire qui relaie les requêtes entre les clients et les serveurs.

🏗️Infrastructure à clés publiques

Un cadre pour la gestion des certificats numériques et du chiffrement à clé publique.

🟣Équipe Violette

Un effort de collaboration entre les équipes rouges et bleues pour améliorer la sécurité.

🔒Ransomware

Logiciel malveillant qui chiffre les fichiers et exige un paiement pour leur déblocage.

🔴Équipe Rouge

Un groupe qui simule des attaques pour tester les défenses d'une organisation.

🎲Risque

Le risque de perte ou de dommage lorsqu'une menace exploite une vulnérabilité.

⚖️Évaluation des risques

Le processus d'identification et d'évaluation des risques potentiels en matière de sécurité.

🪵Rootkit

Logiciel malveillant qui dissimule sa présence et obtient un accès privilégié.

🛡️Sécurité

L'état d'être protégé du danger, du risque ou d'une attaque.

📊Gestion des informations et des événements de sécurité

Un système qui agrège et analyse les journaux et alertes de sécurité.