---
title: "Lexique cyber : le glossaire de la cybersécurité de A à Z | POWERiti"
description: "Plus de 200 définitions de cybersécurité et d'informatique d'entreprise, classées de A à Z : EDR, MFA, ransomware, NIS2, SOC, zero-day, RGPD. Le lexique POWERiti pour les PME."
canonical: https://poweriti.com/lexique-cyber/
url: https://poweriti.com/lexique-cyber/index.md
---

> Index du site : https://poweriti.com/llms.txt
> Ce fichier liste les pages disponibles.

[Accueil](https://poweriti.com/)›[Lexique cyber](https://poweriti.com/lexique-cyber/)

Ressource · glossaire

# Lexique cyber

Les mots qui reviennent dans les audits, les contrats d'infogérance et les alertes de sécurité, définis en une ou deux phrases. Cherchez un terme ou parcourez l'index de A à Z.

**186** définitions · de A à Z

[A](#lettre-A)[B](#lettre-B)[C](#lettre-C)[D](#lettre-D)[E](#lettre-E)[F](#lettre-F)[G](#lettre-G)[H](#lettre-H)[I](#lettre-I)[J](#lettre-J)[K](#lettre-K)[L](#lettre-L)[M](#lettre-M)[N](#lettre-N)[O](#lettre-O)[P](#lettre-P)[Q](#lettre-Q)[R](#lettre-R)[S](#lettre-S)[T](#lettre-T)[U](#lettre-U)[V](#lettre-V)[W](#lettre-W)[X](#lettre-X)[Y](#lettre-Y)[Z](#lettre-Z)

## A

16 termes

- ### Active Directoryn.m.

  Service d'annuaire de Microsoft permettant la gestion centralisée des utilisateurs, groupes et ressources dans un réseau Windows. Son nom est resté inchangé depuis son lancement, bien que Microsoft ait étendu ses offres avec Azure Active Directory, qui gère les identités et l'accès dans le cloud.
- ### Activité malveillanten.f.

  Action délibérée visant à compromettre la sécurité d'un système d'information. Elle inclut l'accès non autorisé, la modification ou la suppression de données.
- ### Alerte de Sécuritén.f.

  Notification envoyée lorsqu'une menace ou un incident de cybersécurité est détecté.
- ### ANSSI (Agence nationale de la sécurité des systèmes d'information)n.f.

  Autorité française chargée de la sécurité des systèmes d'information de l'État et des opérateurs d'importance vitale. Elle publie des référentiels et des recommandations, et qualifie les prestataires de confiance.
- ### Antivirusn.m.

  Logiciel conçu pour détecter, prévenir et éliminer les logiciels malveillants sur les systèmes informatiques.

  [Antivirus & EDR managés](https://poweriti.com/cybersecurite/antivirus-edr/)
- ### Apprentissage machinen.m.

  Ensemble de techniques d'intelligence artificielle permettant à une machine d'apprendre et d'améliorer ses performances à partir de données, sans être programmée explicitement pour chaque tâche.
- ### APT (Advanced Persistent Threat)n.m.

  Menace avancée et persistante. Type d'attaque prolongée ciblant une organisation spécifique afin d'exfiltrer des données de manière furtive.
- ### Attaque de la Supply Chainn.f.

  Attaque ciblant les fournisseurs ou les partenaires d'une organisation afin de compromettre le produit ou service final.
- ### Attaque de Type « Man-in-the-Middle » (MitM)n.f.

  Attaque où un attaquant intercepte les communications entre deux parties afin de voler des informations sensibles ou les modifier.
- ### Attaque par Déni de Service Distribué (DDoS)n.f.

  Variante de l'attaque DoS, menée à partir de multiples sources pour submerger une cible.

  [Comprendre et bloquer une attaque DDoS](https://poweriti.com/cybersecurite/procedures-urgence/ddos/)
- ### Attaque par Déni de Service (DoS)n.f.

  Tentative visant à rendre un service ou un site web indisponible en le surchargeant de requêtes.
- ### Attaque par exécution de code à distance (RCE)n.f.

  Moyen permettant à un attaquant d'exécuter du code malveillant sur une machine distante. Elle exploite une faille pour prendre le contrôle du système.
- ### Attaque par Force Bruten.f.

  Technique visant à deviner un mot de passe ou une clé en essayant toutes les combinaisons possibles.
- ### Authentificationn.f.

  Processus de vérification de l'identité d'un utilisateur, souvent par mot de passe, empreinte digitale, ou autre méthode de vérification.
- ### Authentification Multi-Facteur (MFA)n.f.

  Mécanisme de sécurité demandant plusieurs éléments d'authentification pour vérifier l'identité d'un utilisateur, renforçant ainsi la sécurité.

  [Sécurisation de Microsoft 365](https://poweriti.com/microsoft-365/securisation/)
- ### Autorisationn.f.

  Processus permettant de déterminer les droits et permissions d'un utilisateur une fois son identité vérifiée.

## B

7 termes

- ### Backdoorn.m.

  Porte dérobée installée par un attaquant pour accéder furtivement à un système.
- ### Botnetn.m.

  Réseau de dispositifs compromis, souvent utilisés pour mener des attaques, telles que des attaques DDoS.
- ### Brute Force Attackn.m.

  Voir [Attaque par Force Brute](#attaque-par-force-brute).
- ### Buffer Overflown.m.

  Débordement de tampon exploité lorsqu'un programme tente d'écrire plus de données qu'un espace mémoire (tampon) ne peut en contenir. Ce dépassement peut corrompre les données adjacentes et permettre l'exécution de code malveillant.
- ### Bugn.m.

  Erreur ou anomalie dans un logiciel ou matériel entraînant un comportement inattendu ou indésirable. Les bugs résultent d'erreurs de programmation et, dans certains cas, peuvent être exploités par des attaquants pour compromettre la sécurité d'un système.
- ### Bug Bountyn.m.

  Programme dans lequel une organisation offre des récompenses pour identifier des vulnérabilités dans ses systèmes.
- ### BYOD (Bring Your Own Device)n.m.

  Politique d'entreprise permettant aux employés d'utiliser leurs appareils personnels pour travailler.

## C

22 termes

- ### C2 (Command and Control) Serversn.m.

  Serveurs utilisés par les attaquants pour communiquer avec des systèmes compromis.
- ### CERT-FR (Centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques)n.m.

  Structure rattachée à l'ANSSI chargée de la surveillance, de l'analyse et de la réponse aux incidents de cybersécurité affectant les acteurs français. Il publie des alertes, des recommandations et coordonne la gestion des incidents pour renforcer la résilience des systèmes d'information face aux menaces numériques.
- ### Certificate Authority (CA)n.f.

  Organisme de confiance qui délivre des certificats numériques pour attester l'authenticité des clés publiques et sécuriser les communications. Elle vérifie l'identité des entités et permet d'établir des connexions chiffrées.
- ### Certificate Pinningn.m.

  Technique de sécurité qui « ancre » une connexion SSL/TLS à un certificat spécifique (ou à sa clé publique) pour s'assurer que l'application ne fait confiance qu'à ce certificat. Cela limite les risques d'attaques de type man-in-the-middle, même si une autorité de certification compromise délivre un certificat frauduleux.
- ### Chaîne de confiancen.f.

  Ensemble de certificats numériques reliant un certificat final à une autorité de certification racine de confiance. Chaque certificat de la chaîne signe le certificat suivant, garantissant ainsi l'authenticité et l'intégrité des communications.
- ### Checksumn.m.

  Valeur numérique obtenue en appliquant un algorithme à un ensemble de données. Elle permet de vérifier l'intégrité des informations en comparant la somme calculée lors de la création des données avec celle recalculée ultérieurement, afin de détecter toute modification ou corruption.
- ### Chiffrementn.m.

  Transformation de données lisibles en données inintelligibles à l'aide d'une clé, afin d'en préserver la confidentialité. Seul le détenteur de la clé de déchiffrement peut revenir au message d'origine.
- ### Chiffrement de bout en boutn.m.

  Méthode de chiffrement où seules les parties communicantes peuvent décrypter le message.
- ### Common Vulnerabilities and Exposures (CVE)n.m.

  Système public qui attribue un identifiant unique à chaque vulnérabilité connue. Il facilite le suivi et la communication entre experts.
- ### Compromissionn.f.

  Action par laquelle la sécurité d'un système ou d'informations est violée, permettant un accès ou une modification non autorisée.
- ### Contrôleurs de domainen.m.

  Serveurs centraux qui gèrent l'authentification et l'autorisation dans un domaine informatique, notamment via Active Directory, pour assurer la sécurité et la gestion des accès aux ressources du réseau.
- ### Credential Stuffingn.m.

  Technique consistant à utiliser des identifiants volés sur différents sites pour accéder à des comptes.
- ### Cryptojackingn.m.

  Usage non autorisé de l'appareil d'une personne pour miner des cryptomonnaies.
- ### CVSS (Common Vulnerability Scoring System)n.m.

  Cadre standardisé qui attribue un score (de 0 à 10) à une vulnérabilité informatique en fonction de sa facilité d'exploitation et de son impact sur la confidentialité, l'intégrité et la disponibilité. Ce score aide les organisations à prioriser les correctifs de sécurité.
- ### Cyberattaquen.f.

  Ensemble coordonné d'actions menées dans le cyberespace qui visent des informations ou les systèmes qui les traitent, en portant atteinte à leur disponibilité, à leur intégrité ou à leur confidentialité. Une cyberattaque peut être ponctuelle ou s'inscrire dans la durée.

  [Réponse à incident cyber](https://poweriti.com/cybersecurite/reponse-incident/)
- ### Cybercriminalitén.f.

  Ensemble des infractions pénales commises dans le cyberespace, telles que la diffusion de virus, le piratage ou la copie illicite de logiciels. Elle comprend également des infractions où le cyberespace n'est qu'un nouveau vecteur (diffusion de contenus illégaux, harcèlement, etc.).
- ### Cyber Deceptionn.f.

  Stratégie de sécurité impliquant des leurres et des pièges pour tromper les cyberattaquants.
- ### Cyberdéfensen.f.

  Ensemble des moyens mis en place par un État pour défendre dans le cyberespace les systèmes d'information jugés d'importance vitale, notamment par la lutte informatique défensive et offensive.
- ### Cyberespacen.m.

  Espace constitué par les infrastructures interconnectées des technologies de l'information, incluant Internet.
- ### Cyberespionnagen.m.

  Ensemble des actions menées pour infiltrer clandestinement des systèmes informatiques et s'emparer de données pour les exploiter.
- ### Cyber-résiliencen.f.

  Capacité d'une organisation à poursuivre son activité pendant une cyberattaque et à revenir à un fonctionnement normal après l'incident.
- ### Cybersécuritén.f.

  État d'un système d'information qui résiste aux cyberattaques et aux incidents, assurée par des mesures de protection appropriées.

## D

9 termes

- ### Deauthentication Attack (Deauth Attack)n.f.

  Attaque visant à forcer un périphérique à se déconnecter d'un réseau Wi-Fi pour intercepter les connexions.
- ### Deepfaken.m.

  Technique utilisant l'intelligence artificielle pour truquer des vidéos en substituant des visages, créant des contenus trompeurs.
- ### Deep Packet Inspection (DPI)n.f.

  Analyse approfondie des paquets de données en temps réel pour détecter des anomalies ou menaces.
- ### Déni de Service (DoS)n.m.

  Voir [Attaque par Déni de Service](#attaque-par-deni-de-service-dos).
- ### Détection des Intrusions (IDS)n.f.

  Système qui surveille un réseau ou un système pour y détecter des comportements suspects.

  [Supervision et monitoring](https://poweriti.com/infogerance/supervision/)
- ### DNS Tunnelingn.m.

  Technique utilisée pour encapsuler du trafic non-DNS (souvent malveillant) au sein de requêtes DNS, souvent pour contourner des contrôles de sécurité.
- ### DORA (Digital Operational Resilience Act)n.m.

  Règlement européen sur la résilience opérationnelle numérique du secteur financier. Il impose la gestion du risque informatique, les tests de résilience et l'encadrement des prestataires critiques.

  [Conformité DORA](https://poweriti.com/cybersecurite/conformite-dora/)
- ### Doxingn.m.

  Révélation publique de renseignements personnels sans le consentement de la victime.
- ### Durcissement (hardening)n.m.

  Ensemble de mesures visant à réduire la surface d'attaque d'un système en désactivant les services inutiles et en appliquant des configurations de sécurité recommandées.

## E

8 termes

- ### Élévation de privilègesn.f.

  Procédé qui permet d'obtenir des droits supérieurs à ceux initialement attribués. Il exploite une vulnérabilité pour contourner les restrictions d'accès.
- ### Encapsulationn.f.

  Technique consistant à emballer des données dans un autre format pour la transmission sécurisée ou pour contourner les systèmes de sécurité.
- ### Endpoint Detection and Response (EDR)n.m.

  Technologie utilisée pour surveiller en temps réel les activités des terminaux afin de détecter, analyser et répondre aux incidents de sécurité.

  [Notre EDR managé](https://poweriti.com/cybersecurite/antivirus-edr/)
- ### Endpoint Securityn.f.

  Protection des dispositifs finaux (ordinateurs, smartphones) contre les cybermenaces.
- ### Escalade de Privilègesn.f.

  Méthode par laquelle un attaquant obtient des privilèges plus élevés dans un système pour accéder à des ressources sensibles.
- ### Exécution de code à distancen.f.

  Technique d'attaque exploitant une vulnérabilité pour permettre à un attaquant d'exécuter du code arbitraire sur un système distant, ce qui peut lui donner le contrôle du système.
- ### Exfiltration de Donnéesn.f.

  Extraction non autorisée de données sensibles d'un système ou d'un réseau.
- ### Exploitationn.f.

  Utilisation d'une vulnérabilité dans un système informatique pour en prendre le contrôle ou causer des dommages.

## F

9 termes

- ### Faille de sécuritén.f.

  Faiblesse dans un système ou une application pouvant être exploitée pour compromettre sa sécurité.
- ### Faille zero-dayn.f.

  Une vulnérabilité encore inconnue du fabricant et sans correctif disponible. Elle peut être exploitée dès sa découverte, avant qu'un patch ne soit publié.

  C'est l'une des failles les plus critiques, car elle offre aux attaquants une porte d'entrée invisible dans le système.
- ### Fichiers malveillantsn.m.

  Fichiers contenant du code nuisible destinés à compromettre la sécurité d'un système. Ils se présentent souvent sous forme d'exécutables, scripts ou documents avec macros et peuvent être diffusés via des emails ou sites web compromis pour installer des malwares.
- ### Fileless Malwaren.m.

  Malware qui ne s'installe pas sur le disque dur, mais reste en mémoire pour éviter la détection.
- ### Filoutagen.m.

  Technique de fraude visant à obtenir des informations confidentielles en usurpant l'identité d'une institution de confiance.
- ### Firewall (Pare-feu)n.m.

  Dispositif ou logiciel de sécurité qui contrôle le trafic réseau entrant et sortant pour empêcher les accès non autorisés.

  [Firewall Fortinet managé](https://poweriti.com/cybersecurite/firewall/)
- ### Forensic Informatiquen.m.

  Discipline visant à analyser des systèmes informatiques pour collecter des preuves en cas d'incident de sécurité.
- ### Fuites de donnéesn.f.

  Divulgation non autorisée ou accidentelle d'informations sensibles, pouvant compromettre la confidentialité, l'intégrité et la réputation d'une organisation. Elles résultent souvent d'attaques, de vulnérabilités ou d'erreurs de manipulation.
- ### Fuzzingn.m.

  Technique de test visant à injecter des données aléatoires dans un logiciel pour détecter des vulnérabilités.

## G

5 termes

- ### Gatewayn.m.

  Dispositif qui connecte différents réseaux, permettant la communication entre eux.
- ### Gestionnaire de mots de passen.m.

  Application qui génère, chiffre et stocke les mots de passe d'un utilisateur ou d'une équipe derrière un mot de passe maître unique. Il supprime la réutilisation d'un même mot de passe sur plusieurs services.

  [Gestion des mots de passe](https://poweriti.com/cybersecurite/mots-de-passe/)
- ### Graywaren.m.

  Logiciel qui n'est pas malveillant mais qui peut être gênant, comme les adwares ou les logiciels espions.
- ### GRC (Governance, Risk, Compliance)n.m.

  Ensemble des pratiques visant à gérer la gouvernance, les risques et la conformité dans une organisation.
- ### Guerre numériquen.m.

  Voir [cyberdéfense](#cyberdefense).

## H

7 termes

- ### Hackeurn.m.

  Personne disposant de solides compétences techniques en informatique ou en cybersécurité, qui cherche à comprendre, contourner ou améliorer le fonctionnement d'un système.

  Le terme peut désigner aussi bien des individus malveillants (“black hats”) que des spécialistes cherchant à renforcer la sécurité (“white hats”).
- ### Hacking éthiquen.m.

  Pratique consistant à pirater légalement des systèmes informatiques dans le but d'en renforcer la sécurité.

  Le hacker éthique recherche et signale les failles avant qu'elles ne soient exploitées par des acteurs malveillants.

  Ces tests d'intrusion, réalisés avec l'accord des entreprises, permettent d'identifier les vulnérabilités et d'améliorer la protection des données.
- ### Hameçonnage (Phishing)n.m.

  Technique visant à tromper des utilisateurs pour qu'ils révèlent des informations sensibles en se faisant passer pour une entité de confiance.

  [Que faire après un phishing](https://poweriti.com/cybersecurite/procedures-urgence/phishing/)
- ### Hashingn.m.

  Processus de transformation d'une donnée en une valeur fixe, souvent utilisée pour stocker des mots de passe de manière sécurisée.
- ### Heap overflown.m.

  Vulnérabilité où des données écrites dépassent la zone d'allocation dynamique (le heap), corrompant la mémoire voisine.

  Peut permettre l'exécution de code arbitraire ou la corruption de données.
- ### Homoglyph Attackn.m.

  Technique où des caractères visuellement similaires (ex. : ‘O’ et ‘0’) sont utilisés pour tromper les utilisateurs, souvent dans le cadre de campagnes de phishing.
- ### Honeypotn.m.

  Système délibérément vulnérable conçu pour attirer les attaquants afin d'étudier leurs méthodes et améliorer la défense des systèmes réels.

## I

11 termes

- ### IAM (Identity and Access Management)n.f.

  Ensemble des outils et des processus qui gèrent le cycle de vie des identités numériques et les droits d'accès associés, de l'arrivée d'un collaborateur à son départ.
- ### Incident de Sécuritén.m.

  Événement ayant un impact négatif sur la sécurité d'un système d'information.
- ### Infogérancen.f.

  Service consistant à confier à un prestataire externe la gestion partielle ou totale du système d'information d'une entreprise (infrastructures, réseaux, serveurs, applications, support). L'infogérance vise à assurer disponibilité, sécurité et performance, tout en permettant à l'entreprise de se concentrer sur son cœur d'activité.

  [Notre offre d'infogérance](https://poweriti.com/infogerance/)
- ### Ingénierie socialen.f.

  Ensemble de techniques de manipulation psychologique visant à inciter une personne à divulguer des informations confidentielles ou à réaliser une action compromettante. Elle exploite principalement la confiance, la curiosité ou l'urgence pour contourner les mesures de sécurité techniques et s'appuie sur des scénarios variés (hameçonnage, usurpation d'identité, etc.).

  [Sensibilisation des équipes](https://poweriti.com/cybersecurite/sensibilisation/)
- ### Injection SQLn.f.

  Type d'attaque consistant à insérer des requêtes SQL malveillantes dans une application pour accéder à des données non autorisées.
- ### Intelligence artificiellen.f.

  Ensemble de techniques permettant aux machines d'imiter l'intelligence humaine, notamment par l'apprentissage et la prise de décision.
- ### Internet Information Services (IIS)n.m.

  Serveur web propriétaire développé par Microsoft, destiné à héberger des sites et applications web sous Windows. Il supporte des protocoles comme HTTP et HTTPS pour la diffusion de contenu Internet.
- ### Intrusionn.f.

  Accès non autorisé à un système ou un réseau. Elle peut viser à voler, modifier ou détruire des données.
- ### IoT Botnetn.m.

  Réseau de dispositifs connectés (Internet of Things) compromis, souvent utilisés pour des attaques DDoS.
- ### IoT (Internet of Things)n.m.

  Réseau d'appareils connectés qui peuvent communiquer entre eux via Internet.
- ### IPP (Internet Printing Protocol)n.m.

  Protocole de couche application permettant l'impression sur réseau via des communications HTTP/HTTPS. Il gère l'envoi de travaux d'impression, l'interrogation des capacités et du statut des imprimantes, tout en supportant des mécanismes d'authentification et de chiffrement.

## J

3 termes

- ### Jailbreakingn.m.

  Processus consistant à supprimer les restrictions logicielles imposées par le fabricant sur un appareil, souvent pour installer des applications non autorisées.
- ### Journalisation (logs)n.f.

  Enregistrement horodaté des événements d'un système ou d'une application. Les journaux servent à détecter les comportements anormaux et à reconstituer le déroulé d'un incident.
- ### JSON Web Token (JWT)n.m.

  Norme utilisée pour créer des jetons d'authentification qui permettent d'échanger des informations de manière sécurisée entre des parties.

## K

3 termes

- ### Keyloggern.m.

  Logiciel ou matériel malveillant conçu pour enregistrer les frappes au clavier d'un utilisateur, souvent utilisé pour voler des informations sensibles.
- ### Kill Chain (chaîne d'attaque)n.f.

  Modèle décrivant les étapes successives d'une cyberattaque, de la reconnaissance initiale à l'exfiltration des données. Il aide à identifier le stade auquel une attaque peut encore être interrompue.
- ### Kubernetesn.m.

  Plateforme open source permettant d'automatiser le déploiement, la mise à l'échelle et la gestion de conteneurs.

## L

4 termes

- ### Lateral Movementn.m.

  Technique utilisée par les attaquants pour se déplacer latéralement à travers un réseau afin de découvrir et compromettre davantage de ressources.
- ### Liste Blanche (Whitelist)n.f.

  Liste d'entités autorisées à accéder à un système ou un réseau, contrairement à une liste noire qui les bloque.
- ### Living off the Land (LotL)n.m.

  Utilisation d'outils et de programmes déjà présents sur le système ciblé pour mener des attaques.
- ### Logiciel Malveillant (Malware)n.m.

  Programme conçu pour endommager ou exploiter un système informatique sans le consentement de l'utilisateur.

  [Malware détecté : la procédure](https://poweriti.com/cybersecurite/procedures-urgence/malware/)

## M

11 termes

- ### Machine Learningn.m.

  Ensemble de techniques d'intelligence artificielle qui permettent à un système d'apprendre à partir de données, d'identifier des modèles et de prendre des décisions ou faire des prédictions sans être explicitement programmé pour chaque tâche. En s'améliorant continuellement grâce à l'analyse statistique et aux algorithmes, le machine learning favorise l'automatisation et l'optimisation de nombreux processus.
- ### Maintenance préventiven.f.

  Ensemble d'actions planifiées pour vérifier, mettre à jour et renforcer un système, afin de prévenir dysfonctionnements et vulnérabilités.
- ### Maliciel (Spyware)n.m.

  Logiciel espion conçu pour collecter des informations sur un utilisateur sans son consentement.
- ### Malwaren.m.

  Voir [Logiciel Malveillant](#logiciel-malveillant-malware).
- ### Man-in-the-Middle (MitM)n.m.

  Voir [Attaque de Type « Man-in-the-Middle »](#attaque-de-type-man-in-the-middle-mitm).
- ### MDM (Mobile Device Management)n.m.

  Solution de gestion centralisée des terminaux mobiles d'une entreprise : déploiement des applications, application des politiques de sécurité et effacement à distance en cas de perte ou de vol.
- ### MDR (Managed Detection and Response)n.m.

  Service de détection et de réponse aux incidents opéré par un prestataire externe, combinant outils de supervision et analystes de sécurité.
- ### Menace Persistante Avancée (APT)n.f.

  Voir [APT](#apt-advanced-persistent-threat).
- ### MFA (Multi-Factor Authentication)n.f.

  Voir [Authentification Multi-Facteur](#authentification-multi-facteur-mfa).
- ### Mise à Jour de Sécuritén.f.

  Correctif logiciel visant à corriger une vulnérabilité ou une faille de sécurité.
- ### MSP (Managed Service Provider)n.m.

  Prestataire de services informatiques externalisés qui prend en charge la gestion, la maintenance, la sécurité et le support des systèmes informatiques d'une entreprise. Le MSP agit à distance, souvent de manière proactive, pour garantir la disponibilité, la performance et la sécurité du parc informatique. Il propose des services sous forme d'abonnement (monitoring, sauvegarde, cybersécurité, etc.), permettant aux entreprises, notamment les PME, de se concentrer sur leur cœur de métier.

  [L'offre mySerenity](https://poweriti.com/infogerance/myserenity/)

## N

4 termes

- ### Négligencen.f.

  Facteur humain courant dans les incidents de sécurité, où les employés font des erreurs qui compromettent la sécurité.
- ### NIDS (Network Intrusion Detection System)n.m.

  Système de détection d'intrusion réseau qui surveille le trafic pour identifier des activités suspectes.
- ### NIS2 (Network and Information Security 2)n.f.

  Directive européenne qui étend les obligations de cybersécurité à de nouveaux secteurs et impose des mesures de gestion des risques, la notification des incidents et une responsabilité des dirigeants.

  [Conformité NIS2](https://poweriti.com/cybersecurite/conformite-nis2/)
- ### NISTn.m.

  Institut national des standards et de la technologie (National Institute of Standards and Technology), responsable de l'élaboration de normes de cybersécurité aux États-Unis.

## O

4 termes

- ### OAuthn.m.

  Protocole d'autorisation qui permet à une application d'obtenir un accès limité à un service HTTP au nom de l'utilisateur.
- ### OSINT (Open Source Intelligence)n.f.

  Collecte d'informations à partir de sources publiques pour des activités de renseignement ou de cybersécurité.
- ### OT (Operational Technology)n.f.

  Technologie utilisée pour surveiller et contrôler les processus industriels.
- ### Outils d'administration à distance (RAT)n.m.

  Logiciels permettant de contrôler et de gérer un système à distance. Utilisés de manière légitime par les administrateurs, ils peuvent aussi être détournés à des fins malveillantes.

## P

16 termes

- ### Patchingn.m.

  Processus de mise à jour d'un logiciel pour corriger des vulnérabilités ou des failles de sécurité afin de protéger le système contre des attaques potentielles.
- ### Pentest (Test d'Intrusion)n.m.

  Évaluation de la sécurité d'un système en simulant une attaque pour identifier des failles.

  [Audit de sécurité informatique](https://poweriti.com/cybersecurite/audit/)
- ### Pharmingn.m.

  Technique visant à rediriger le trafic d'un site légitime vers un site frauduleux sans l'intervention de l'utilisateur.
- ### Phishingn.m.

  Voir [Hameçonnage](#hameconnage-phishing).
- ### PKI (Public Key Infrastructure)n.f.

  Infrastructure permettant de gérer les clés de chiffrement et les certificats numériques pour sécuriser les communications.
- ### Plan de Continuité d'Activité (PCA)n.m.

  Ensemble des procédures mises en place pour assurer la continuité des activités d'une organisation en cas de crise.

  [PCA & PRA](https://poweriti.com/infogerance/pca-pra/)
- ### Plan de Réponse aux Incidents (PRI)n.m.

  Ensemble de procédures pour détecter, contenir et résoudre rapidement les incidents de sécurité, minimisant les impacts et protégeant les données sensibles.
- ### Plan de Reprise d'Activité (PRA)n.m.

  Stratégie permettant de restaurer les systèmes et services d'une organisation après une interruption due à un incident.

  [PCA & PRA](https://poweriti.com/infogerance/pca-pra/)
- ### Plan de Reprise Informatique (PRI)n.m.

  Plan visant à restaurer les systèmes et services IT d'une organisation après une interruption majeure, pour assurer la continuité des opérations.
- ### Prévention des Intrusions (IPS)n.f.

  Système qui détecte et empêche les comportements suspects dans un réseau ou un système.
- ### Principe du moindre privilègen.m.

  Règle consistant à n'accorder à un utilisateur ou à un programme que les droits strictement nécessaires à sa fonction. Elle limite l'impact d'une compromission.
- ### Privacy by Designn.f.

  Principe consistant à intégrer la protection de la vie privée dès la conception des systèmes et des technologies.
- ### Protection des données personnellesn.f.

  Mesures visant à garantir la confidentialité et la sécurité des informations identifiant une personne. Elles reposent sur des règles légales et techniques pour éviter l'accès non autorisé.
- ### Pulvérisation de mots de passen.f.

  Technique d'attaque qui teste quelques mots de passe courants sur de nombreux comptes. Elle exploite la faiblesse des politiques de mot de passe pour éviter les verrouillages.
- ### PUP (Potentially Unwanted Program)n.m.

  Logiciel potentiellement indésirable qui n'est pas nécessairement malveillant mais peut nuire à l'expérience de l'utilisateur.
- ### Pwn2Own

  Concours international de cybersécurité où des hackers éthiques tentent de pirater légalement des produits grand public (routeurs, imprimantes, objets connectés…).

  Leur but : découvrir des failles zero-day avant les cybercriminels.

  Les failles sont ensuite transmises aux fabricants pour correction.

  “Pwn2Own” signifie littéralement « pirater pour posséder ».

## Q

2 termes

- ### Quantum Cryptographyn.f.

  Méthode de chiffrement utilisant les principes de la physique quantique pour sécuriser les communications.
- ### Quishingn.m.

  Variante d'hameçonnage qui utilise un QR code pour rediriger la victime vers un site frauduleux. Le code masque l'adresse réelle, ce qui rend la vérification plus difficile.

## R

8 termes

- ### Ransomware (rançongiciel)n.m.

  Logiciel malveillant qui chiffre ou bloque l'accès aux données. Il demande le paiement d'une rançon pour rétablir l'accès aux fichiers.

  [Protection anti-rançongiciel](https://poweriti.com/cybersecurite/procedures-urgence/ransomware/)
- ### Règle 3-2-1n.f.

  Principe de sauvegarde : trois copies des données, sur deux supports différents, dont une copie conservée hors site. Elle conditionne la capacité à restaurer après un incident.

  [Sauvegarde de données](https://poweriti.com/solutions/sauvegarde/)
- ### Remote Code Executionn.m.

  Voir [exécution de code à distance](#execution-de-code-a-distance).
- ### RGPD (Règlement Général sur la Protection des Données)n.m.

  Réglementation européenne visant à protéger les données personnelles des citoyens de l'Union Européenne.

  [Accompagnement RGPD](https://poweriti.com/cybersecurite/accompagnement-rgpd-pme/)
- ### Rootkitn.m.

  Ensemble d'outils malveillants installé au plus profond d'un système pour y maintenir un accès durable en dissimulant sa présence aux outils de sécurité.
- ### RPO (Recovery Point Objective)n.m.

  Point de récupération des données, représentant la quantité maximale de données pouvant être perdue après un incident.
- ### RSSI (Responsable de la Sécurité des Systèmes d'Information)n.m.

  Personne chargée de la mise en œuvre et de la gestion de la politique de sécurité des systèmes d'information.
- ### RTO (Recovery Time Objective)n.m.

  Durée maximale admissible pour la restauration des fonctions après une interruption.

## S

12 termes

- ### Sandboxingn.m.

  Technique de sécurité consistant à exécuter des programmes dans un environnement isolé pour limiter les risques liés aux comportements malveillants.
- ### SIEM (Security Information and Event Management)n.m.

  Système qui permet de collecter, analyser et corréler les données de sécurité pour détecter des incidents.

  [SOC managé](https://poweriti.com/cybersecurite/soc/)
- ### SLA (service-level agreement)n.m.

  Contrat définissant les attentes de performance et de qualité d'un service entre un fournisseur et un client. Il précise des indicateurs mesurables et des sanctions en cas de non-respect.
- ### Smishingn.m.

  Hameçonnage par SMS : un message frauduleux incite à cliquer sur un lien ou à communiquer des informations personnelles.
- ### Social Engineering (Ingénierie sociale)n.m.

  Technique d'attaque qui consiste à manipuler des individus pour obtenir des informations sensibles.
- ### SOC (Security Operations Center)n.m.

  Centre opérationnel de sécurité qui surveille les systèmes d'information, analyse les alertes remontées par les outils de détection et coordonne la réponse aux incidents.

  [Notre SOC managé](https://poweriti.com/cybersecurite/soc/)
- ### Spear Phishingn.m.

  Variante de phishing ciblant des individus spécifiques, souvent avec des informations personnalisées pour rendre l'attaque plus crédible.
- ### Spywaren.m.

  Voir [Maliciel](#maliciel-spyware).
- ### SSL/TLS (Secure Sockets Layer / Transport Layer Security)n.m.

  Protocoles de sécurisation des échanges sur Internet, notamment utilisés pour le chiffrement des données.
- ### SSO (Single Sign-On)n.m.

  Mécanisme d'authentification unique permettant d'accéder à plusieurs applications avec une seule ouverture de session.
- ### Supply Chain Attackn.f.

  Voir [Attaque de la Supply Chain](#attaque-de-la-supply-chain).
- ### Surface d'attaquen.f.

  Ensemble des points d'entrée par lesquels un attaquant peut tenter d'accéder à un système : services exposés, comptes, applications et équipements connectés.

## T

6 termes

- ### Tests d'intrusionn.m.

  Simulations d'attaques informatiques réalisées de manière contrôlée pour évaluer la résistance d'un système.

  L'objectif est d'identifier les failles de sécurité avant qu'elles ne soient exploitées par de vrais pirates.

  Menés par des experts en cybersécurité (souvent des hackers éthiques), ces tests permettent de mesurer le niveau de protection d'un réseau, d'une application ou d'un site web, et de renforcer les défenses en conséquence.
- ### Threat Huntingn.m.

  Recherche proactive de cybermenaces au sein d'un réseau avant qu'une alerte ne soit déclenchée.
- ### TLS (Transport Layer Security)n.m.

  Protocole de sécurité qui assure la confidentialité des données transmises sur Internet.
- ### Tokenizationn.f.

  Processus de remplacement de données sensibles par des équivalents non sensibles appelés « tokens », afin de sécuriser les informations.
- ### Trojans (Chevaux de Troie)n.m.

  Logiciels malveillants déguisés en programmes légitimes qui permettent aux attaquants d'accéder aux systèmes ciblés.
- ### Typosquattingn.m.

  Enregistrement de noms de domaine très proches d'une marque, jouant sur les fautes de frappe, pour tromper les visiteurs ou crédibiliser une campagne d'hameçonnage.

## U

4 termes

- ### UDP Floodn.m.

  Type d'attaque par déni de service visant à submerger un serveur en lui envoyant de nombreuses requêtes UDP.
- ### UDP (User Datagram Protocol)n.m.

  Protocole de transport sans connexion qui envoie des datagrammes rapidement sans garantie de livraison. Il est idéal pour les applications en temps réel comme le streaming et les jeux en ligne.
- ### Underflown.m.

  Erreur informatique qui se produit lorsqu'une opération tente de descendre en dessous de la valeur minimale qu'une variable peut contenir. En cybersécurité, cette faille peut être exploitée pour modifier la logique d'un programme ou provoquer un comportement inattendu du système.
- ### URL Spoofingn.m.

  Technique utilisée pour tromper les utilisateurs en affichant une fausse URL qui semble légitime.

## V

5 termes

- ### Ver informatique (Worm)n.m.

  Programme malveillant capable de se répliquer et de se propager seul sur un réseau, sans intervention de l'utilisateur ni fichier hôte.
- ### Virus Informatiquen.m.

  Programme malveillant conçu pour infecter des fichiers et se propager à d'autres ordinateurs.
- ### Vishingn.m.

  Hameçonnage par téléphone : l'attaquant se fait passer pour un interlocuteur de confiance afin d'obtenir des informations ou de déclencher une action.
- ### VPN (Virtual Private Network)n.m.

  Réseau privé virtuel permettant de sécuriser les communications sur un réseau public.

  [VPN d'entreprise](https://poweriti.com/solutions/vpn/)
- ### Vulnérabilitén.f.

  Faiblesse dans un système informatique qui peut être exploitée par des attaquants.

## W

4 termes

- ### Watering Hole Attackn.f.

  Attaque qui cible les sites web fréquentés par les employés d'une entreprise pour infecter les utilisateurs.
- ### Whalingn.m.

  Version du phishing visant des cibles de haut rang, comme des cadres supérieurs ou dirigeants.
- ### Whitelistn.f.

  Voir [Liste Blanche](#liste-blanche-whitelist).
- ### WormGPTn.m.

  Outil d'intelligence artificielle qui exploite les capacités des modèles de langage pour automatiser et optimiser certaines attaques informatiques. Utilisé potentiellement par des acteurs malveillants, il permet d'analyser des cibles et de générer des contenus facilitant l'exploitation de vulnérabilités.

## X

2 termes

- ### XDR (Extended Detection and Response)n.m.

  Extension de l'EDR qui corrèle les signaux des postes de travail, du réseau, de la messagerie et du cloud pour détecter des attaques réparties sur plusieurs surfaces.
- ### XSS (Cross-Site Scripting)n.m.

  Type d'attaque où un script malveillant est injecté dans une page web consultée par d'autres utilisateurs.

## Y

1 terme

- ### Yara Rulesn.f.

  Ensemble de règles utilisées pour identifier et classifier des échantillons de malware en fonction de motifs observables.

## Z

3 termes

- ### Zero-Day (0-Day)n.m.

  Vulnérabilité inconnue des développeurs du logiciel concerné, exploitée avant qu'un correctif ne soit disponible.
- ### Zero Trustn.m.

  Modèle de sécurité qui ne présume aucune confiance implicite : chaque accès est vérifié, quels que soient l'emplacement de l'utilisateur et l'équipement utilisé.
- ### ZTNA (Zero Trust Network Access)n.m.

  Modèle de sécurité où aucune entité n'est présumée fiable, même à l'intérieur du réseau.

Pour aller plus loin

## Les pages qui expliquent ces termes en détail

- [Audit de sécurité informatique](https://poweriti.com/cybersecurite/audit/)
- [SOC managé](https://poweriti.com/cybersecurite/soc/)
- [Antivirus & EDR](https://poweriti.com/cybersecurite/antivirus-edr/)
- [Sauvegarde de données](https://poweriti.com/solutions/sauvegarde/)
- [Conformité NIS2](https://poweriti.com/cybersecurite/conformite-nis2/)
- [Accompagnement RGPD](https://poweriti.com/cybersecurite/accompagnement-rgpd-pme/)
- [Procédures d'urgence cyber](https://poweriti.com/cybersecurite/expertise-cyber/)
- [Sensibilisation des équipes](https://poweriti.com/cybersecurite/sensibilisation/)
- [Guides & conseils](https://poweriti.com/a-propos/ressources/)

Un doute sur un terme ?

## Nos techniciens traduisent votre *informatique* en français.

Audit, contrat, alerte de sécurité : nous reprenons le vocabulaire avec vous et nous vous disons ce qui concerne réellement votre entreprise.

[Demander un audit](https://poweriti.com/contact/demander-un-audit/)[On vous rappelle](https://poweriti.com/contact/)

## Liens de cette page

### Pages du site

- [Accueil](https://poweriti.com/)
- [Lexique cyber](https://poweriti.com/lexique-cyber/)
- [Antivirus & EDR managés](https://poweriti.com/cybersecurite/antivirus-edr/)
- [Comprendre et bloquer une attaque DDoS](https://poweriti.com/cybersecurite/procedures-urgence/ddos/)
- [Sécurisation de Microsoft 365](https://poweriti.com/microsoft-365/securisation/)
- [Réponse à incident cyber](https://poweriti.com/cybersecurite/reponse-incident/)
- [Supervision et monitoring](https://poweriti.com/infogerance/supervision/)
- [Conformité DORA](https://poweriti.com/cybersecurite/conformite-dora/)
- [Firewall Fortinet managé](https://poweriti.com/cybersecurite/firewall/)
- [Gestion des mots de passe](https://poweriti.com/cybersecurite/mots-de-passe/)
- [Que faire après un phishing](https://poweriti.com/cybersecurite/procedures-urgence/phishing/)
- [Notre offre d'infogérance](https://poweriti.com/infogerance/)
- [Sensibilisation des équipes](https://poweriti.com/cybersecurite/sensibilisation/)
- [Malware détecté : la procédure](https://poweriti.com/cybersecurite/procedures-urgence/malware/)
- [L'offre mySerenity](https://poweriti.com/infogerance/myserenity/)
- [Conformité NIS2](https://poweriti.com/cybersecurite/conformite-nis2/)
- [Audit de sécurité informatique](https://poweriti.com/cybersecurite/audit/)
- [PCA & PRA](https://poweriti.com/infogerance/pca-pra/)
- [Protection anti-rançongiciel](https://poweriti.com/cybersecurite/procedures-urgence/ransomware/)
- [Sauvegarde de données](https://poweriti.com/solutions/sauvegarde/)
- [Accompagnement RGPD](https://poweriti.com/cybersecurite/accompagnement-rgpd-pme/)
- [SOC managé](https://poweriti.com/cybersecurite/soc/)
- [VPN d'entreprise](https://poweriti.com/solutions/vpn/)
- [Procédures d'urgence cyber](https://poweriti.com/cybersecurite/expertise-cyber/)
- [Guides & conseils](https://poweriti.com/a-propos/ressources/)
- [Demander un audit](https://poweriti.com/contact/demander-un-audit/)
- [On vous rappelle](https://poweriti.com/contact/)

```json
{
  "@context": "https://schema.org",
  "@graph": [
    {
      "@type": "WebSite",
      "@id": "https://poweriti.com#website",
      "headline": "POWERiti",
      "name": "POWERiti",
      "description": "Votre MSP de confiance pour une gestion IT sans souci. Services d’infogérance, sécurité et cloud adaptés à vos besoins d’entreprise.",
      "url": "https://poweriti.com",
      "potentialAction": {
        "@type": "SearchAction",
        "target": "https://poweriti.com?s={search_term_string}",
        "query-input": "required name=search_term_string"
      }
    },
    {
      "@type": "Organization",
      "@id": "https://poweriti.com#Organization",
      "name": "POWERiti",
      "url": "https://poweriti.com",
      "sameAs": [],
      "logo": {
        "@type": "ImageObject",
        "url": "https://poweriti.com/assets/logos/poweriti-logo-color.png",
        "width": "200",
        "height": "50"
      }
    },
    {
      "@type": "WebPage",
      "@id": "https://poweriti.com/lexique-cyber/#webpage",
      "url": "https://poweriti.com/lexique-cyber/",
      "name": "Lexique cyber : le glossaire de la cybersécurité de A à Z | POWERiti",
      "description": "Plus de 200 définitions de cybersécurité et d'informatique d'entreprise, classées de A à Z : EDR, MFA, ransomware, NIS2, SOC, zero-day, RGPD. Le lexique POWERiti pour les PME.",
      "isPartOf": {
        "@id": "https://poweriti.com#website"
      },
      "breadcrumb": {
        "@id": "https://poweriti.com/lexique-cyber/#breadcrumb"
      }
    },
    {
      "@type": "BreadcrumbList",
      "itemListElement": [
        {
          "@type": "ListItem",
          "position": 1,
          "name": "Accueil",
          "item": "https://poweriti.com/"
        },
        {
          "@type": "ListItem",
          "position": 2,
          "name": "Lexique cyber",
          "item": "https://poweriti.com/lexique-cyber/"
        }
      ],
      "@id": "https://poweriti.com/lexique-cyber/#breadcrumb"
    }
  ]
}
```