Ressource d'apprentissage
Maîtrisez le langage de la cybersécurité. Parcourez notre collection complète de termes, définitions et concepts utilisés par les professionnels de la sécurité dans le monde entier.
Processus de dissection d'un logiciel malveillant pour comprendre sa fonctionnalité, son origine, ses capacités et son impact potentiel, en utilisant des techniques d'analyse statique, dynamique, comportementale et de code pour produire des indicateurs de compromission, des signatures et de la threat intelligence.
Un analyste en cybersecurite protege les systemes informatiques, les reseaux et les donnees d'une organisation contre les cybermenaces en surveillant l'infrastructure de securite, en analysant les vulnerabilites, en enquetant sur les incidents et en mettant en oeuvre des mesures de securite pour prevenir les violations.
Un analyste du Centre d'Operations de Securite surveille les reseaux et systemes d'une organisation pour les menaces de securite, investigue les alertes, repond aux incidents et aide a maintenir la posture de securite globale par une surveillance et une analyse continues.
Un professionnel de la cybersecurite qui recherche, analyse et rapporte sur les cybermenaces, les acteurs de menace et leurs tactiques, techniques et procedures (TTP) pour aider les organisations a anticiper et se defendre contre les attaques.
Un professionnel senior de la cybersecurite qui concoit et supervise la mise en oeuvre de l'infrastructure de securite, des frameworks et des strategies d'une organisation pour proteger contre les menaces actuelles et emergentes.
Une attaque par Deni de Service Distribue submerge un serveur, service ou reseau cible avec des quantites massives de trafic provenant de multiples sources, le rendant indisponible aux utilisateurs legitimes.
Une attaque ou un acteur malveillant intercepte secretement et potentiellement modifie les communications entre deux parties qui croient communiquer directement l'une avec l'autre.
Une methode d'attaque par essais et erreurs qui tente systematiquement toutes les combinaisons possibles de mots de passe, cles de chiffrement ou autres identifiants jusqu'a trouver la bonne, en s'appuyant sur la puissance de calcul plutot que sur l'exploitation de vulnerabilites.
Une methode de securite necessitant deux formes differentes d'identification pour acceder a un compte ou systeme, combinant typiquement quelque chose que vous savez (mot de passe) avec quelque chose que vous avez (telephone, cle de securite) ou quelque chose que vous etes (biometrique).
L'authentification est le processus de verification de l'identite d'un utilisateur (prouver qui vous etes), tandis que l'autorisation est le processus de determination de ce qu'un utilisateur authentifie est autorise a acceder ou a faire (prouver ce que vous avez le droit de faire). Ensemble, elles forment la base du controle d'acces dans chaque application et API.
Ensemble structuré de directives, contrôles et bonnes pratiques que les organisations utilisent pour concevoir, implémenter et évaluer leurs programmes de cybersécurité, fournissant un langage commun pour gérer le risque et démontrer la maturité, avec des exemples comme NIST CSF, ISO 27001, CIS Controls et MITRE ATT&CK.
Une installation centralisee ou des professionnels de la securite surveillent, detectent, analysent et repondent aux incidents de cybersecurite en utilisant une combinaison de solutions technologiques, de processus et d'expertise humaine sur une base 24h/24 et 7j/7.
Discipline proactive de cybersécurité où des analystes formulent des hypothèses, recherchent et investiguent des menaces ayant échappé aux défenses existantes, en utilisant la télémétrie, la threat intelligence et les modèles de comportement adverse pour détecter les attaquants déjà présents.
Un type de logiciel malveillant qui se déguise en logiciel légitime pour inciter les utilisateurs à l'installer, puis effectue des actions malveillantes comme le vol de données, la création de portes dérobées ou le téléchargement de logiciels malveillants supplémentaires.
Le processus de conversion de donnees lisibles (texte en clair) en un format illisible (texte chiffre) en utilisant des algorithmes mathematiques et des cles cryptographiques, garantissant que seules les parties autorisees peuvent acceder aux informations originales.
Le Chief Information Security Officer (RSSI en francais) est un cadre dirigeant responsable d'etablir et de maintenir la vision, la strategie et le programme de securite d'une organisation pour garantir que les actifs informationnels et les technologies sont adequatement proteges.
Discipline consistant à respecter et démontrer l'adhésion aux lois, réglementations, obligations contractuelles et normes sectorielles régissant la manière dont les organisations protègent les données, exploitent la technologie et gèrent le risque, couvrant des cadres comme SOC 2, ISO 27001, PCI DSS, HIPAA et RGPD.
Une cyberattaque automatisee qui utilise des paires nom d'utilisateur-mot de passe volees lors de violations de donnees pour obtenir un acces non autorise aux comptes utilisateurs sur d'autres services, exploitant la pratique repandue de reutilisation des mots de passe.
Une tentative deliberee par des acteurs malveillants de penetrer, perturber ou endommager des systemes informatiques, des reseaux ou des donnees, allant du phishing et des infections de malware aux operations sophistiquees d'etats-nations ciblant les infrastructures critiques.
La pratique de proteger les systemes informatiques, reseaux, programmes et donnees contre les attaques numeriques, les acces non autorises, les dommages ou le vol grace a des technologies, processus et pratiques concus pour sauvegarder les actifs numeriques.
Les solutions EDR surveillent en continu les endpoints (ordinateurs, serveurs, appareils mobiles) pour detecter les menaces, fournissant une visibilite en temps reel, des capacites de detection, d'investigation et de reponse automatisee aux incidents de securite.
Morceau de code, séquence de commandes ou technique qui tire parti d'une vulnérabilité dans un logiciel, un matériel ou un comportement humain pour provoquer des conséquences inattendues telles que l'exécution de code à distance, l'élévation de privilèges, le déni de service ou la divulgation d'informations.
Une cyberattaque qui exploite une vulnerabilite de securite precedemment inconnue avant que le fournisseur du logiciel n'ait eu le temps de developper et publier un correctif, laissant les systemes sans defense contre l'attaque.
Cadre de politiques, processus et technologies garantissant que les bonnes personnes et machines disposent du bon accès aux bonnes ressources au bon moment et pour les bonnes raisons, englobant l'authentification, l'autorisation, la gouvernance et la gestion du cycle de vie.
Discipline structurée d'identification, d'évaluation, de priorisation, de traitement et de surveillance des risques pesant sur les informations, systèmes et opérations d'une organisation, équilibrant l'investissement sécurité avec l'impact métier, la probabilité de la menace et la tolérance au risque.
Une application logicielle qui stocke, genere et gere de maniere securisee les mots de passe et autres identifiants dans un coffre-fort chiffre, permettant aux utilisateurs de maintenir des mots de passe uniques et complexes pour chaque compte sans les memoriser.
Insecure Direct Object Reference (IDOR) et Broken Object Level Authorization (BOLA) sont des vulnerabilites de controle d'acces dans lesquelles une application expose des references internes a des objets, comme des identifiants utilisateurs ou des noms de fichiers, et ne verifie pas que l'utilisateur demandeur a la permission d'acceder a l'objet reference.
Les Systemes de Detection d'Intrusion (IDS) surveillent le trafic reseau pour detecter les activites suspectes et alertent les equipes de securite, tandis que les Systemes de Prevention d'Intrusion (IPS) peuvent activement bloquer les menaces detectees en temps reel.
Techniques de manipulation psychologique utilisees pour tromper les gens afin qu'ils divulguent des informations confidentielles, accordent des acces ou prennent des actions qui compromettent la securite, exploitant la confiance humaine plutot que les vulnerabilites techniques.
Un professionnel de la cybersecurite qui concoit, implemente et maintient les systemes et l'infrastructure de securite pour proteger les reseaux, applications et donnees d'une organisation contre les menaces et vulnerabilites.
Un professionnel de la cybersecurite specialise dans la conception, l'implementation et la maintenance des controles de securite pour l'infrastructure, les applications et les donnees basees sur le cloud sur des plateformes comme AWS, Azure et Google Cloud.
Une attaque par injection de code qui exploite les vulnerabilites des applications web en inserant des instructions SQL malveillantes dans les champs de saisie, permettant aux attaquants de manipuler les bases de donnees, d'acceder a des donnees non autorisees ou d'executer des operations administratives.
Logiciel malveillant concu pour infiltrer, endommager ou obtenir un acces non autorise aux systemes informatiques, incluant les virus, vers, trojans, ransomwares, spywares et autres formes de code nuisible.
Un processus structure pour identifier, analyser et traiter les menaces de securite potentielles contre un systeme ou une application en examinant son architecture, ses flux de donnees et ses frontieres de confiance pour prioriser les controles de securite.
Un dispositif ou logiciel de securite reseau qui surveille et controle le trafic reseau entrant et sortant selon des regles de securite predeterminees.
Une technique de cyberattaque par ingenierie sociale ou des acteurs malveillants envoient des communications frauduleuses (generalement des emails) qui semblent provenir de sources legitimes pour tromper les victimes et les amener a reveler des informations sensibles, cliquer sur des liens malveillants ou telecharger des malwares.
Un type de logiciel malveillant qui chiffre les fichiers ou systemes d'une victime, les rendant inaccessibles jusqu'au paiement d'une rancon aux attaquants, generalement en cryptomonnaie, en echange de la cle de dechiffrement.
Une methodologie d'exercice de securite ou les red teams simulent des attaques reelles contre une organisation tandis que les blue teams defendent, avec l'objectif de tester et d'ameliorer les capacites de securite par la collaboration adversariale.
Un professionnel de la cybersecurite qui detecte, analyse et repond aux incidents de securite, travaillant a contenir les menaces, eradiquer les acteurs malveillants et restaurer les operations normales tout en preservant les preuves pour l'investigation.
L'approche organisee pour aborder et gerer les consequences d'une violation de securite ou d'une cyberattaque, visant a limiter les dommages, reduire le temps et les couts de recuperation, et prevenir les incidents futurs.
Outils de securite automatises qui sondent systematiquement les systemes, reseaux et applications pour identifier les vulnerabilites de securite connues, les mauvaises configurations et les faiblesses qui pourraient etre exploitees par des attaquants.
La pratique consistant a proteger les interfaces de programmation d'applications (API) contre les menaces qui exploitent les vulnerabilites d'authentification, d'autorisation, de validation des donnees et de logique metier, en garantissant que seuls les utilisateurs et systemes autorises puissent acceder aux ressources API et effectuer les operations permises.
L'ensemble des politiques, technologies, contrôles et services conçus pour protéger les environnements de cloud computing, y compris les données, applications et infrastructures hébergées chez les fournisseurs IaaS, PaaS et SaaS contre les menaces, les erreurs de configuration et les accès non autorisés.
La sécurité réseau englobe les politiques, pratiques et technologies conçues pour protéger l'intégrité, la confidentialité et l'accessibilité des réseaux informatiques et des données contre les accès non autorisés, les abus ou les attaques.
Security Information and Event Management - Une plateforme centralisee qui collecte, agrege, analyse et correle les donnees de securite provenant de multiples sources a travers l'infrastructure d'une organisation pour detecter les menaces, generer des alertes et supporter les investigations de securite.
Logiciel malveillant qui surveille secretement l'activite des utilisateurs, collectant des informations sensibles telles que les frappes clavier, mots de passe, habitudes de navigation et donnees personnelles sans consentement pour exfiltration vers les attaquants.
Une cyberattaque simulee autorisee contre un systeme informatique pour evaluer la securite et identifier les vulnerabilites, les mauvaises configurations et les faiblesses qui pourraient etre exploitees par des attaquants malveillants.
Un professionnel de la cybersecurite qui effectue des cyberattaques autorisees contre les systemes, reseaux et applications d'une organisation pour identifier les vulnerabilites et faiblesses de securite avant que des attaquants malveillants ne puissent les exploiter.
Un système de classification des hackers informatiques basé sur leurs motivations, leur éthique et leurs méthodes, allant des chercheurs en sécurité éthiques (white hat) aux criminels malveillants (black hat), avec diverses zones grises entre les deux.
Un incident où des informations sensibles, protégées ou confidentielles sont accédées, divulguées ou volées par des individus non autorisés, que ce soit par cyberattaques, menaces internes ou exposition accidentelle, causant potentiellement des dommages financiers, réputationnels et juridiques.
Un Reseau Prive Virtuel cree un tunnel chiffre entre votre appareil et un serveur distant, protegeant les donnees en transit et masquant votre adresse IP pour ameliorer la vie privee et la securite sur les reseaux publics.
Un Réseau Privé Virtuel (VPN) est une technologie qui crée une connexion sécurisée et chiffrée sur un réseau moins sécurisé, typiquement l'internet public. En établissant un tunnel chiffré entre l'appareil de l'utilisateur et un serveur distant, les VPNs protègent la confidentialité des données, masquent l'adresse IP de l'utilisateur et permettent un accès distant sécurisé aux réseaux privés, les rendant essentiels pour la sécurité organisationnelle et la vie privée individuelle.
Notre programme de cybersécurité vous enseigne à appliquer ces concepts avec de vrais outils et un accompagnement expert.
Explorer le programmeGarantie satisfait ou remboursé 14 jours