Qualification Recommandation par l’État français de produits ou services de cybersécurité éprouvés et approuvés par l’ANSSI. La qualification atteste de leur conformité aux exigences...

Rançongiciel voir cryptolocker Ransomware voir cryptolocker Red Team Groupe indépendant d’experts en sécurité informatique qui réalise des tests d’intrusion sans avertir (ou très peu) l’organisation cible....

Pékin aurait utilisé des puces informatiques pour voler des secrets industriels américains, via des serveurs infectés d'Amazon ou encore d'Apple, eux-mêmes fabriqués par l'entreprise...

(SAIV) Sécurité des Activités d’Importance Vitale Dispositif de protection des activités difficilement substituables ou remplaçables, dont le fonctionnement est essentiel pour assurer la continuité...

Test d’intrusion (ou PENTEST) Action qui consiste à essayer plusieurs codes d’exploitation sur un système d’information, afin de déterminer ceux qui donnent des résultats...

Unified Security Management (USM) Solution simplifiée de gestion de la sécurité des systèmes d’information qui regroupe sur une même plateforme les principaux dispositifs de...

Veille de sécurité Ensemble des techniques qui permettent d’identifier les fuites de données pouvant porter atteinte à la pérennité d’une organisation. Virus Programme ou morceau...

Web Application Firewall (WAF) Type de pare-feu qui protège le serveur d’applications web contre les cyberattaques, en examinant les données des paquets de requêtes...

Zero Day (0DAY) Jour où une nouvelle vulnérabilité se fait connaître. Dans certains cas, un exploit zero day fait référence à un exploit pour...

(XSS) Cross-Site Scripting Type de faille de sécurité des sites web permettant d’injecter du contenu malveillant dans une page, provoquant ainsi des actions sur...