Glossaire de la cybersécurité

Les mots qu'on lit dans l'actu cyber, expliqués en deux phrases et reliés aux guides et outils pour passer à l'action.

• Attaque DDoSUne attaque DDoS (déni de service distribué) submerge un site ou un service de requêtes venues de milliers de machines pour le rendre inaccessible.
• Credential stuffing (bourrage d'identifiants)Le credential stuffing consiste à tester automatiquement, sur de nombreux sites, des couples e-mail / mot de passe issus de fuites précédentes.
• CVEUne CVE (Common Vulnerabilities and Exposures) est l'identifiant public d'une faille de sécurité connue, au format CVE-année-numéro, par exemple CVE-2026-12345.
• Double authentification (2FA / MFA)La double authentification ajoute une seconde preuve d'identité (code, application, clé physique) à votre mot de passe : un mot de passe volé ne suffit plus pour entrer.
• Faille zero-day (0-day)Une faille zero-day est une vulnérabilité exploitée avant que l'éditeur ait publié un correctif : il n'a eu « zéro jour » pour réagir.
• Fuite de donnéesUne fuite de données est l'exposition ou le vol d'informations personnelles ou confidentielles à la suite d'une attaque, d'une erreur ou d'une mauvaise configuration.
• Gestionnaire de mots de passeUn gestionnaire de mots de passe est un coffre chiffré qui génère et retient un mot de passe unique et solide pour chaque compte, protégé par un seul mot de passe maître.
• Ingénierie socialeL'ingénierie sociale est l'art de manipuler une personne, par la confiance, la peur ou l'urgence, pour obtenir une information ou une action que la technique seule n'obtiendrait pas.
• Malware (logiciel malveillant)Un malware est un logiciel conçu pour nuire : voler des données (infostealer), espionner, chiffrer des fichiers (rançongiciel) ou prendre le contrôle d'une machine.
• Passkey (clé d'accès)Une passkey est un identifiant sans mot de passe : une clé cryptographique stockée sur votre appareil, déverrouillée par votre empreinte, votre visage ou votre code.
• Phishing (hameçonnage)Le phishing, ou hameçonnage, est une arnaque où un faux message (e-mail, SMS, appel) se fait passer pour une entreprise ou une administration afin de vous faire cliquer, donner un mot de passe ou payer.
• Rançongiciel (ransomware)Un rançongiciel (ransomware) est un logiciel malveillant qui chiffre vos fichiers et exige une rançon pour les rendre, souvent doublée d'une menace de publier les données volées.
• Règle de sauvegarde 3-2-1La règle 3-2-1 consiste à garder 3 copies de ses données, sur 2 supports différents, dont 1 hors site ou hors ligne.
• SIEMUn SIEM est une plateforme qui centralise et analyse les journaux de sécurité d'une organisation pour détecter les comportements suspects en temps réel.
• SPF, DKIM et DMARCSPF, DKIM et DMARC sont trois mécanismes qui permettent de vérifier qu'un e-mail vient bien du domaine qu'il prétend être, et de rejeter les faux.
• Usurpation d'identitéL'usurpation d'identité est l'utilisation de vos informations personnelles par un tiers, pour ouvrir des comptes, contracter un crédit ou arnaquer vos proches.
• VPNUn VPN (réseau privé virtuel) chiffre votre connexion et la fait passer par un serveur intermédiaire : il masque votre trafic au réseau local et votre adresse IP aux sites.