10 Mar Glossaire de la cybersécurité

Dans un monde de plus en plus connecté, la cybersécurité est devenue un enjeu majeur pour les entreprises comme pour les particuliers. Face aux menaces croissantes, il est essentiel de comprendre le vocabulaire spécifique de ce domaine pour mieux se protéger. C’est pourquoi nous avons conçu ce glossaire cybersécurité, une ressource indispensable pour décrypter les termes techniques et les concepts clés liés à la protection des données, aux cyberattaques et aux bonnes pratiques de sécurité informatique.

• Les termes de base en cybersécurité

Cybersécurité :

Elle regroupe l’ensemble des pratiques, technologies et mesures qui visent à protéger les systèmes informatiques, réseaux, logiciels et données contre les menaces numériques.

Cybercriminel :

Un cybercriminel, est une personne qui agit dans le but de compromettre des systèmes informatiques, réaliser du vol de données, d’identité ou toute autres fraudes, à des fins lucratives ou malveillantes.

Cyberattaque :

Une cyberattaque se définit comme une action malveillante, ciblant une ou plusieurs entreprises, réalisée au travers d’une ou plusieurs cybermenaces (détail des différentes cybermenaces plus bas) par un cybercriminel dans le but de compromettre des informations sensibles ou la sécurité informatique des entreprises ciblées.

VPN (Virtual Private Network) :

C’est un réseau privé virtuel qui crée une connexion sécurisée entre un utilisateur et un réseau à distance. Les VPN sont notamment utilisés pour masquer l’adresse IP de l’utilisateur ou pour accéder à des serveurs situés dans différentes régions du monde, sans restriction et de manière sécurisée.

• Les cybermenaces

Malware :

Un malware est un programme ou un logiciel malveillant, développé dans le but de porter préjudice à une entreprise, une organisation ou un particulier. Les exemples de malware incluent les virus, les chevaux de Troie, les ransomwares, etc.

Ransomware :

Il s’agit d’un logiciel malveillant visant à empêcher une personne ou une entreprise, d’accéder à son système d’information, un programme ou des données, tant que le paiement d’une rançon n’est pas effectué.

Découvrez comment vous protéger des ransomwares grâce à notre livre blanc « Comment protéger votre entreprise des ransomwares » réalisé en partenariat avec Vadesecure.

Spyware :

Également appelé « logiciel espion », le spyware est un type de programme malveillant conçu pour collecter des informations personnelles à l’insu des utilisateurs. Il peut récolter des données variées, telles que des adresses mails, les habitudes de navigation, les identifiants ou les coordonnées bancaires.

Brute force :

C’est une méthode de piratage qui consiste à tester toutes les combinaisons possibles ou à s’appuyer sur des listes de mots de passe courants, pour deviner un mot de passe. Cette technique est très efficace face à des mots de passe faibles en sécurité ou fréquemment utilisés.

Phishing :

Également appelée hameçonnage, le phishing est l’une des attaques les plus utilisées. Il s’agit de tromper des utilisateurs afin de leur voler des informations confidentielles (mots de passe, coordonnées bancaires). Pour cela, le cybercriminel réplique à l’identique le mode de fonctionnement d’une plateforme de confiance afin que la victime communique ces informations, il peut notamment copier l’identité d’une banque ou d’un site de e-commerce. Généralement, ce type de menace implique un sentiment d’urgence : une personne, au téléphone, par mail, ou via une page internet, qui insiste sur le sentiment d’urgence et le danger encouru si l’action n’est pas réalisée à temps). Cela va pousser la personne ciblée à agir rapidement, et donc, à faire preuve de moins de vigilance.

Attaque DDoS (Distributed Denial of Service Attack) :

Ce type d’attaque a pour objectif de rendre indisponible un système, un site web ou une plateforme. Une attaque DDoS consiste à injecter un nombre élevé de requêtes ou de trafic issu de plusieurs sources afin de surcharger le réseau et d’empêcher les utilisateurs d’accéder à ces ressources.

• Protection de données

Firewall :

Un firewall, ou pare-feu en français, est un programme protégeant le système informatique connecté à un réseau. Le système de filtrage d’un firewall a une double utilité : il protège des connexions entrantes et des connexions sortantes grâce à des règles de sécurité définies par l’entreprise.

Analyse de vulnérabilité :

L’analyse de vulnérabilité est une méthode préventive utilisée par les entreprises telles que Windows, Stormshield ou Apple, pour identifier les failles de sécurité présentes dans leurs systèmes, réseaux ou applications. Une fois ces failles détectées, des mesures correctives sont mises en place pour renforcer la sécurité.

Chiffrement de données :

Le chiffrement, ou cryptage, est un mode de protection des données grâce à une clé. Seuls ceux qui la possèdent peuvent avoir accès aux données chiffrées.

EDR (Endpoint Detection Response) :

C’est une solution avancée de cybersécurité conçue pour surveiller, détecter et répondre aux menaces qui ciblent les terminaux (ordinateurs, serveurs, appareils mobiles) connectés. L’EDR analyse en temps réel les flux d’information et les comportements anormaux sur les systèmes. Lorsqu’une tentative d’intrusion est détectée, il alerte immédiatement les équipes de sécurité et peut même prendre des mesures automatisées pour contenir la menace (par exemple, l’isolation du poste infecté).

Double authentification :

La double authentification permet d’ajouter un niveau de sécurité en plus du mot de passe lors de la connexion à un site ou application. Il faut alors valider la connexion grâce à un code reçu par mail/sms ou disponible sur un gestionnaire de mots de passe. Grandement utilisé dans le secteur bancaire, il est de plus en plus utilisé sur l’ensemble des sites et applications afin de protéger les utilisateurs et leurs données.

• L’accompagnement d’Axgroup : cybersécurité et proximité

Vous souhaitez vous protéger contre les cybermenaces et assurer une continuité de votre activité en évitant les risques informatiques ?

Notre équipe, experte en informatique et en solutions de cybersécurité, vous propose un audit informatique et des solutions adaptées et au plus proche de vos attentes.

Contactez-nous pour en savoir davantage et découvrir les nombreuses options adaptées à votre structure et votre environnement.