D-

Data leakage

  • voir fuite de données

 


Data Leak Prevention (DLP)

  • Ensemble de techniques qui permettent d’identifier, de contrôler et de protéger l’information grâce à des analyses de contenu approfondies, que l’information soit stockée, en mouvement ou traitée, afin de limiter d’éventuelles fuites de données.

 


Data Protection Officer (DPO) (ou Délégué à la protection des données)

  • Personne dont la fonction est de garantir que les traitements des données sont conformes à la réglementation en vigueur et qu’ils s’effectuent dans des conditions de sécurité adéquate. La désignation d’un DPO est obligatoire (à partir d’une certaine taille d’entreprise, ndlr) depuis le 25 mai 2018, dans le cadre du Règlement général sur la protection des données (RGPD).

 


Déchiffrement

  • Action de retrouver le texte original (aussi appelé texte clair) d’un message chiffré dont on possède la clé. À ne pas confondre avec le décryptage qui consiste à trouver le texte clair d’un message chiffré sans posséder la clé.

 


Deep Packet Inspection (DPI)

  • Méthode qui consiste à analyser le contenu des paquets réseau (paquets IP le plus souvent) au-delà de l’en-tête, afin de détecter, d’identifier, de classer, de réacheminer les paquets en fonction de leur contenu, ou de bloquer les paquets dont le contenu révèlerait une menace pour le système d’information.

 


Délégué à la protection des données

  • voir data protection officer (dpo)

 


Demilitarized Zone (DMZ)

  • Sous-réseau isolé du réseau local et d’Internet par un pare-feu. En cas de compromission d’un des services dans la DMZ, le pirate n’aura accès qu’aux machines de la DMZ et non au réseau local.

 


Déni de service (ou Denial Of Service)

  • Action ayant pour effet d’empêcher ou de limiter fortement la capacité d’un système à fournir le service attendu.

 


Déni de service distribué́ (ou Distributed Denial Of Service)

  • Type d’attaque réalisé par plusieurs machines en même temps qui vise à faire planter ou à rendre muette une machine en la submergeant de trafic inutile.

 


Denial Of Service (DOS)

  • voir déni de service

 


Digital Service Providers (DSP)

  • voir fournisseur de services numériques (fsn)

 


Directeur de la Technologie (ou Chief Technology Officer)

  • Personne dont la fonction consiste à élaborer la stratégie d’innovation technologique d’une organisation et à veiller au bon déploiement des technologies nécessaires à l’activité de l’entreprise.

 


Disaster Recovery Plan (DRP)

  • Ensemble des actions définies dans un plan de reprise d’activité (Disaster Recovery Plan ou DRP) qui permet le retour à un état normal de fonctionnement du système, après la survenue d’évènements critiques (cyberattaques, pannes ou catastrophes naturelles).

 


Distributed Deny Of Service (DDOS)

  • voir déni de service distribué

 


Disponibilité

  • Aptitude d’un système à accomplir une fonction requise dans des conditions données, à un instant donné ou pendant un intervalle de temps donné. C’est également une mesure de performance, exprimée en pourcentage, qui correspond au temps pendant lequel le système a été opérationnel sur le temps qu’on aurait aimé qu’il le soit.

 


Domain Name System (DNS) (ou Système de Nom de Domaine)

  • Protocole qui convertit le nom du site web demandé en adresse IP. Ce système de nommage est inutile d’un point de vue technique, mais indispensable pour simplifier l’usage d’Internet.

 


Dynamic Application Security Testing (DAST) (ou Test Dynamique de Sécurité́)

  • Méthode d’analyse des vulnérabilités d’un système qui s’appuie sur le jeu de tests d’usage en situation.