Domaine
Cybersécurité
Comment les systèmes sont attaqués, et les mots que nous employons pour les défendre.
31 notions dans ce domaine
Cybersécurité
A
Appareil débridé Un appareil débridé est un téléphone dont les protections d'origine ont été retirées volontairement, ce qui permet à une application de lire ce qu'une autre garde pour elle. Lire la définition Application d'authentification Une application d'authentification est un programme gratuit du téléphone qui affiche le code à six chiffres demandé après votre mot de passe, si bien qu'un mot de passe volé ne suffit plus. Lire la définition Authentification à deux facteurs 2FA L'authentification à deux facteurs est une connexion qui demande votre mot de passe puis quelque chose que vous tenez, si bien qu'un mot de passe volé ne suffit plus. Lire la définition
C
Chiffrement Le chiffrement est une manière de brouiller vos informations en charabia, si bien que seul le porteur de la bonne clé peut les relire. Lire la définition Confiance zéro La confiance zéro est une façon de travailler où personne n'est cru sur parole parce qu'il est dans les locaux, et où chaque connexion est vérifiée à nouveau. Lire la définition Conformité PCI PCI DSS La conformité PCI est l'ensemble des règles que les sociétés de cartes imposent à toute entreprise avant de la laisser encaisser par carte. Lire la définition Cyberassurance La cyberassurance est un contrat qui paie le nettoyage après une attaque, à condition d'avoir tenu les promesses de sécurité faites dans le questionnaire. Lire la définition
D
Départ d'un employé Le départ d'un employé comporte un volet sécurité qui consiste à fermer le même jour tous ses accès, pour que rien ne reste ouvert derrière lui. Lire la définition
E
Enregistreur de frappe Un enregistreur de frappe est un programme caché qui note chaque touche tapée sur un ordinateur, y compris le mot de passe du compte bancaire de l'entreprise. Lire la définition
F
Fraude à l'échange de carte SIM La fraude à l'échange de carte SIM consiste à faire transférer votre numéro sur la carte d'un escroc, qui reçoit alors vos appels et vos codes. Lire la définition Fraude à la facture La fraude à la facture est une facture fournisseur fausse ou modifiée qui vous fait payer une vraie somme sur le compte d'un escroc plutôt que sur celui du fournisseur. Lire la définition
G
Gestion des correctifs La gestion des correctifs est l'habitude de mettre à jour chaque programme et chaque appareil selon un plan fixe plutôt qu'au hasard des rappels. Lire la définition Gestionnaire de mots de passe Un gestionnaire de mots de passe est un petit logiciel qui retient tous vos mots de passe et les garde sous clé, ne vous en laissant qu'un à mémoriser. Lire la définition
H
Hameçonnage L'hameçonnage est un message fabriqué pour ressembler à celui d'une personne de confiance, afin que vous donniez un mot de passe, un code ou un paiement. Lire la définition Hameçonnage par QR code Le hameçonnage par QR code est une arnaque où un faux code est collé sur le vrai, si bien que votre téléphone ouvre une fausse page de paiement. Lire la définition HTTPS HTTPS est la version protégée d'une adresse web, qui brouille tout ce qui circule entre le navigateur du visiteur et votre site pour que personne ne le lise au passage. Lire la définition
I
Ingénierie sociale L'ingénierie sociale est une attaque qui vise la personne plutôt que l'ordinateur, où quelqu'un joue sur la peur ou l'urgence pour obtenir un code ou un paiement. Lire la définition
L
Logiciel en fin de vie EOL Un logiciel en fin de vie est un programme que l'éditeur ne répare plus, si bien que toute faille trouvée après cette date reste ouverte pour toujours. Lire la définition Logiciel malveillant Un logiciel malveillant est un programme écrit pour abîmer votre ordinateur ou pour travailler en douce au profit de quelqu'un d'autre pendant que vous l'utilisez. Lire la définition
M
Moindre privilège Le moindre privilège donne à chaque personne uniquement les écrans dont son travail a besoin, pour qu'un compte volé n'atteigne pas le reste de l'entreprise. Lire la définition
P
Pare-feu applicatif web WAF Un pare-feu applicatif web est un filtre qui lit chaque requête arrivant sur votre site et bloque celles qui ressemblent à une attaque connue. Lire la définition Piratage éthique Le piratage éthique est une attaque contre votre propre système, que vous avez demandée et payée, pour qu'un expert de confiance trouve les failles avant un criminel. Lire la définition Plan de reprise après sinistre DRP Un plan de reprise après sinistre est un court document écrit qui dit ce que votre entreprise fera, et qui le fera, le matin où les systèmes s'arrêtent. Lire la définition
R
Rançongiciel Un rançongiciel est un programme qui verrouille tous les fichiers d'une entreprise et réclame ensuite une somme d'argent avant de les rendre à leur propriétaire. Lire la définition Revue des accès utilisateurs Une revue des accès utilisateurs est un contrôle régulier de qui peut encore se connecter à vos systèmes, y compris les comptes oubliés de tous. Lire la définition RGPD GDPR Le RGPD est la loi européenne qui fixe la façon dont une entreprise peut collecter, conserver et utiliser les informations personnelles des gens qu'elle sert. Lire la définition Risque lié aux tiers Le risque lié aux tiers est la possibilité que vos données fuient par un prestataire, un indépendant ou un module choisi, et non par votre équipe. Lire la définition
S
Sauvegarde Une sauvegarde est une deuxième copie de vos fichiers, gardée à l'abri de ce qui détruit la première, pour que vous puissiez récupérer votre travail. Lire la définition Sensibilisation à la sécurité La sensibilisation à la sécurité est la pratique courte et régulière qui apprend à vos employés à repérer un faux e-mail ou un faux appel avant d'agir. Lire la définition
T
Top 10 OWASP Le Top 10 OWASP est la liste gratuite des dix erreurs qui laissent le plus souvent entrer un inconnu dans un site ou une application web. Lire la définition
V
Violation de données Une violation de données est le moment où les informations privées de vos clients échappent à votre contrôle, qu'un voleur les prenne ou qu'un employé se trompe d'adresse. Lire la définition
Autres domaines
Développement web Les mots qui reviennent quand on construit ou refait un site ou une application web. 4 Hébergement et infrastructure Où tourne vraiment un logiciel, et ce que veulent dire les chiffres d’un contrat d’hébergement. 2 Référencement et marketing Le vocabulaire pour se faire trouver : recherche, contenu et mesure. 30 Langages de programmation Les langues dans lesquelles les logiciels sont écrits, et ce à quoi chacune sert le mieux. 12 Frameworks et plateformes Les bases toutes prêtes sur lesquelles une équipe construit, au lieu de repartir de zéro. 6 Bases de données Où l’information est rangée, comment on la retrouve et pourquoi l’ordre compte. 4 Cloud et DevOps Mettre un logiciel en ligne, le garder debout et le corriger sans tout arrêter. 5 Intelligence artificielle et automatisation Ce que ces outils font vraiment, en mots simples, sans la publicité. 4 Design et expérience utilisateur Comment un écran est organisé, et pourquoi certains sites semblent simples et d’autres compliqués. 0 Applications mobiles Les mots que vous rencontrez en créant une application pour téléphone et en la publiant. 28 Marketing digital Publicités payantes, e-mails, offres, et les chiffres qui disent si cela a marché. 29 Réseaux sociaux Publications, abonnés, portée et le vocabulaire courant pour bien gérer un compte. 0 Systèmes de commerce en ligne Vendre en ligne : le panier, le paiement, le stock et tout ce qui suit la commande. 29 Magasins et point de vente La caisse, le code-barres, le tiroir-caisse et la réserve d’un vrai magasin. 1 Centres de maintenance Réparations, pièces détachées, garantie et retour de l’appareil à son propriétaire. 0 Systèmes scolaires et universitaires Élèves, classes, présence, notes et frais — le logiciel qui fait tourner une école. 0 Gestion hospitalière Lits, admissions, services et le dossier qui suit un patient dans l’hôpital. 0 Gestion de cabinet médical Rendez-vous, consultations, ordonnances et paiements dans un petit cabinet. 0 Laboratoires d’analyses Échantillons, analyses, valeurs de référence et comment un résultat arrive au demandeur. 0 Centres de radiologie Examens, images, comptes rendus et les systèmes qui les conservent et les partagent. 0 Immobilier et locations Lots, locataires, contrats et loyers — la paperasse de l’immobilier, en logiciel. 0 Promoteurs immobiliers Projets, phases, plans de paiement et vendre un logement pas encore construit. 0 Salons et instituts Réservations, postes, commissions du personnel et fidéliser les habitués. 0 Salles de sport et fitness Abonnements, entrées, cours et coachs — comment une salle suit chaque membre. 0 Applications web Des logiciels qui tournent dans un navigateur et font un vrai travail : tableaux de bord, portails, systèmes. 23 Logiciel sur mesure Construire un système autour du fonctionnement réel de l’entreprise, plutôt que l’inverse. 0 Intégrations et API Faire dialoguer deux systèmes, pour ne pas saisir deux fois le même chiffre. 0 Paiements et facturation Encaisser en ligne, envoyer des factures et savoir exactement qui a payé et qui non. 0 ERP et comptabilité Une seule comptabilité derrière chaque service, pour que les chiffres concordent en fin de mois. 0 Projets logiciels Comment un projet logiciel est cadré, chiffré, construit et livré — et où ça dérape en général. 0 CRM et service client Savoir qui sont vos clients, ce qu’ils ont demandé et ce que vous leur avez promis. 0