Domaine

Cybersécurité

Comment les systèmes sont attaqués, et les mots que nous employons pour les défendre.

31 notions dans ce domaine

Cybersécurité

A

Appareil débridé Un téléphone dont les protections d'origine ont été retirées volontairement, raison pour laquelle une application d'entreprise sérieuse doit refuser de s'y ouvrir. Application d'authentification Une application gratuite qui affiche un code à six chiffres, renouvelé toutes les trente secondes, demandé par le site après votre mot de passe. Authentification à deux facteurs 2FA Une connexion qui demande deux preuves différentes, votre mot de passe et quelque chose que vous tenez, pour qu'un mot de passe volé ne suffise pas à entrer.

C

Chiffrement Une manière de brouiller des informations pour que seul le porteur de la bonne clé puisse les lire, en chemin sur internet comme au repos sur un disque. Confiance zéro Une façon de travailler où personne n'est cru sur parole parce qu'il est dans les locaux, et où chaque connexion est vérifiée à nouveau. Conformité PCI PCI DSS Le règlement des sociétés de cartes que doit suivre tout commerce acceptant la carte, et la raison pour laquelle un bon système ne garde jamais le numéro. Cyberassurance Un contrat qui paie le nettoyage après une attaque, avec des conditions qui peuvent annuler la garantie sans bruit.

D

Départ d'un employé La partie sécurité du dernier jour d'un salarié, des accès coupés dans l'heure au mot de passe partagé que tout le monde connaît.

E

Enregistreur de frappe Un programme caché qui note chaque touche tapée sur un ordinateur, y compris le mot de passe du compte bancaire.

F

Fraude à l'échange de carte SIM Un escroc fait transférer votre numéro sur sa propre carte SIM, et reçoit à votre place tous vos appels et tous vos codes de sécurité. Fraude à la facture Une facture fournisseur fausse ou modifiée qui vous demande de payer une vraie somme sur un mauvais compte bancaire.

G

Gestion des correctifs Tenir à jour, selon un plan, chaque programme et chaque appareil que vous utilisez, parce que la plupart des mises à jour réparent des failles déjà publiques. Gestionnaire de mots de passe Un petit logiciel qui retient tous vos mots de passe, les garde sous clé, et ne vous en laisse qu'un seul à mémoriser.

H

Hameçonnage Un message fabriqué pour ressembler à celui d'une personne de confiance, afin que vous donniez un mot de passe, un code ou un paiement. Hameçonnage par QR code Un mauvais QR code collé à la place du bon, qui envoie votre téléphone vers une fausse page de paiement. HTTPS La version protégée d'une adresse web, signalée par le cadenas, qui brouille tout ce qui circule entre le navigateur du visiteur et votre site.

I

Ingénierie sociale Une attaque qui vise la personne et non l'ordinateur, en jouant sur la peur ou l'urgence pour obtenir un code, un mot de passe ou un paiement.

L

Logiciel en fin de vie EOL Un logiciel que l'éditeur ne répare plus, si bien que chaque faille trouvée après cette date reste ouverte pour toujours. Logiciel malveillant Tout programme écrit pour abîmer votre ordinateur ou travailler en douce pour quelqu'un d'autre, virus, logiciels espions et chevaux de Troie compris.

M

Moindre privilège Ne donner à chaque personne que les écrans dont son travail a réellement besoin, pour qu'un compte volé n'atteigne pas le reste de l'entreprise.

P

Pare-feu applicatif web WAF Un filtre qui lit chaque requête arrivant sur votre site et bloque celles qui ressemblent à une attaque connue. Piratage éthique Payer un expert de confiance pour attaquer votre propre système exprès, avec votre accord écrit, afin de trouver les failles avant un criminel. Plan de reprise après sinistre DRP Une réponse écrite et courte à ce qui se passe si tout s'arrête, qui fait quoi, et combien de temps l'entreprise peut attendre.

R

Rançongiciel Un programme qui verrouille tous les fichiers d'une entreprise et réclame une somme d'argent pour les rendre. Revue des accès utilisateurs Un contrôle régulier de qui peut encore se connecter à vos systèmes, et des comptes que plus personne ne se rappelle avoir créés. RGPD GDPR La règle européenne qui vous oblige à garder les données clients pour une raison claire, à les protéger et à signaler une perte grave en trois jours. Risque lié aux tiers Le risque que vos données fuient par un prestataire, un indépendant ou un module que vous avez accepté, et non par votre propre équipe.

S

Sauvegarde Une deuxième copie de vos fichiers, gardée là où ce qui détruit la première ne peut rien. Sensibilisation à la sécurité De courtes leçons répétées qui apprennent aux employés à repérer un faux e-mail ou un faux appel avant d'y répondre.

T

Top 10 OWASP Une liste gratuite des dix erreurs qui laissent le plus souvent entrer des inconnus dans un site, et sur laquelle tout bon développeur se teste.

V

Violation de données Le moment où des informations privées échappent à votre contrôle, avec les notifications, l'arrêt d'activité et les clients perdus qui suivent.

Autres domaines

Développement web Les mots qui reviennent quand on construit ou refait un site ou une application web. 4 Hébergement et infrastructure Où tourne vraiment un logiciel, et ce que veulent dire les chiffres d’un contrat d’hébergement. 2 Référencement et marketing Le vocabulaire pour se faire trouver : recherche, contenu et mesure. 30 Langages de programmation Les langues dans lesquelles les logiciels sont écrits, et ce à quoi chacune sert le mieux. 8 Frameworks et plateformes Les bases toutes prêtes sur lesquelles une équipe construit, au lieu de repartir de zéro. 0 Bases de données Où l’information est rangée, comment on la retrouve et pourquoi l’ordre compte. 0 Cloud et DevOps Mettre un logiciel en ligne, le garder debout et le corriger sans tout arrêter. 0 Intelligence artificielle et automatisation Ce que ces outils font vraiment, en mots simples, sans la publicité. 0 Design et expérience utilisateur Comment un écran est organisé, et pourquoi certains sites semblent simples et d’autres compliqués. 0 Applications mobiles Les mots que vous rencontrez en créant une application pour téléphone et en la publiant. 28 Marketing digital Publicités payantes, e-mails, offres, et les chiffres qui disent si cela a marché. 0 Réseaux sociaux Publications, abonnés, portée et le vocabulaire courant pour bien gérer un compte. 0 Systèmes de commerce en ligne Vendre en ligne : le panier, le paiement, le stock et tout ce qui suit la commande. 0 Magasins et point de vente La caisse, le code-barres, le tiroir-caisse et la réserve d’un vrai magasin. 1 Centres de maintenance Réparations, pièces détachées, garantie et retour de l’appareil à son propriétaire. 0 Systèmes scolaires et universitaires Élèves, classes, présence, notes et frais — le logiciel qui fait tourner une école. 0 Gestion hospitalière Lits, admissions, services et le dossier qui suit un patient dans l’hôpital. 0 Gestion de cabinet médical Rendez-vous, consultations, ordonnances et paiements dans un petit cabinet. 0 Laboratoires d’analyses Échantillons, analyses, valeurs de référence et comment un résultat arrive au demandeur. 0 Centres de radiologie Examens, images, comptes rendus et les systèmes qui les conservent et les partagent. 0 Immobilier et locations Lots, locataires, contrats et loyers — la paperasse de l’immobilier, en logiciel. 0 Promoteurs immobiliers Projets, phases, plans de paiement et vendre un logement pas encore construit. 0 Salons et instituts Réservations, postes, commissions du personnel et fidéliser les habitués. 0 Salles de sport et fitness Abonnements, entrées, cours et coachs — comment une salle suit chaque membre. 0 Applications web Des logiciels qui tournent dans un navigateur et font un vrai travail : tableaux de bord, portails, systèmes. 23 Logiciel sur mesure Construire un système autour du fonctionnement réel de l’entreprise, plutôt que l’inverse. 0 Intégrations et API Faire dialoguer deux systèmes, pour ne pas saisir deux fois le même chiffre. 0 Paiements et facturation Encaisser en ligne, envoyer des factures et savoir exactement qui a payé et qui non. 0 ERP et comptabilité Une seule comptabilité derrière chaque service, pour que les chiffres concordent en fin de mois. 0 Projets logiciels Comment un projet logiciel est cadré, chiffré, construit et livré — et où ça dérape en général. 0 CRM et service client Savoir qui sont vos clients, ce qu’ils ont demandé et ce que vous leur avez promis. 0