Data leakage voir fuite de données   Data Leak Prevention (DLP) Ensemble de techniques qui permettent d’identifier, de contrôler et de protéger l’information grâce à des...

Endpoint Detection & Response (EDR) D’abord utilisé en 2013 par la société Gartner sous l’acronyme ETDR (Endpoint Threat Detection & Response), l’EDR définit une...

Faille (ou Breach) Vulnérabilité dans un système informatique permettant à un attaquant de porter atteinte à son fonctionnement normal, à la confidentialité ou à...

General Data Protection Regulation (GDPR) voir règlement général sur la protection des données (rgpd)   Gestion des actifs informatiques (ou IT ASSET MANAGEMENT) Pratique qui consiste à...

Hacker Individu qui recherche les moyens de contourner les protections logicielles et matérielles d’un système, dans le but de signaler les failles de sécurité...

Imputabilité́ Composante du principe de non-répudiation (voir NON-REPUDIATION) relative à l’enregistrement automatique de la preuve que l’action a bien eu lieu.   Incident de sécurité́ (ou...

Liste blanche voir white list   Liste de contrôle d’accès voir access control list (acl)   Liste de révocation de certificat (ou Certificate Revocation List) Liste des identifiants...

Maintien en Condition Opérationnelle (MCO) Stratégie de prévention mise en œuvre pour garantir la sécurité et la disponibilité d’une infrastructure ou d’un système d’information.   Maintien...

National Institute of Standards and Technology (NIST) Organisme fédéral non réglementé relevant du Département du commerce des États-Unis. La mission du NIST est de...

Open Source Intelligence (OSINT) (ou Renseignements d’Origine Source Ouverte (ROSO)) Il s’agit de l’exploitation des informations issues de sources ouvertes (librement accessibles) à des fins...