←Tout le glossaireGlossaire
Cyber
Le vocabulaire du risque numérique tel qu'il se souscrit et se règle : modes d'attaque, mesures de défense, accumulation, et les clauses par lesquelles un contrat nomme ou tait le cyber.
253 termesAccès conditionnelAccumulation et cumulActe cyberAlgorithme de génération de domaines (DGA)ALPHV (BlackCat)Analyse de cause racine (après incident)Analyse de chaîne de blocsAPT28 (Fancy Bear, unité 26165 du GRU)APT29 (Cozy Bear, SVR)APT41 (Double Dragon)Architecture zéro confiance (zero trust)Armée informatique de l'Ukraine (IT Army)Attaque contre CDK Global (2024)Attaque contre le réseau satellitaire KA-SAT (2022)Attaque contre Synnovis (2024)Attaque contre TV5Monde (2015)Attaque DDoSAttaque de l'homme du milieu (MitM)Attaque par canal auxiliaireAttaque par fatigue MFAAttaque par injectionAttaque par la chaîne d'approvisionnementAttaque par point d'eauAttaques contre le réseau électrique ukrainien (2015 et 2016)Attaques contre MGM Resorts et Caesars (2023)Attribution étatiqueAttribution publique conjointeAuthentification héritéeBalayage externe de la surface d'attaqueBig game huntingBlocage des macros OfficeBricking (matériel rendu inutilisable)Bystanding cyber assetCampagne contre les clients de Snowflake (2024)Catalogue des vulnérabilités exploitées (KEV)Centre d'appels de crise (call center post-violation)Chain-hoppingChaîne de conservation de la preuve (chain of custody)Change HealthcareChiffrement des donnéesCitrix Bleed (CVE-2023-4966)Clause CL380 (exclusion des cyberattaques)Coach en violation de données (breach coach)Coassurance rançongicielCobalt StrikeCode d'exploitation (exploit)Collecte anticipéeColonial PipelineCompromission de l'annuaire Active DirectoryComptes de serviceCondition de course (race condition)Conti (groupe de rançongiciel)Contrat de réponse à incident préétabli (retainer)Contrôle des applications (liste blanche applicative)Contrôles CIS (CIS Critical Security Controls)Coupure d'internet ordonnée par un ÉtatCredential stuffingCryptographie post-quantiqueCryptojacking (minage clandestin)CSIRT national (centre de réponse aux incidents de sécurité informatique)CVE et score CVSSCyber accidentelCyber Essentials (Royaume-Uni)Cyber kill chainCyber Monitoring Centre (échelle des événements cyber)Cyber Safety Review Board (CSRB)Cyberattaque contre Jaguar Land Rover (2025)Cyberattaque contre Kyivstar (2023)Cyberattaque contre l'énergie polonaise (décembre 2025)Cyberattaque d'Ascension (2024)Cyberattaque de l'hôpital universitaire de Düsseldorf (2020)Cyberattaque de la British Library (2023)Cyberattaque du centre hospitalier Sud Francilien (2022)Cyberattaque du service de santé irlandais (HSE, 2021)Cyberattaques contre l'Estonie (2007)Cybersécurité des dispositifs médicauxCyberterrorismeDark webDeepfakeDéfense avancée (defend forward)Démantèlement de Hive (2023)Détection de vivacitéDette de sécurité techniqueDissimulation de la violation d'Uber (2016)DMARC, SPF et DKIMDouble extorsionDroits d'administrateur localEBIOS Risk ManagereBPF (Extended Berkeley Packet Filter)Écart entre questionnaire et scanÉchange frauduleux de carte SIM (SIM swapping)EDR / XDRÉlévation de privilègesEPSS (score de prédiction d'exploitation)Essential Eight (Australie)État impactéEternalBlueExclusion d'infrastructure (cyber)Exclusion de vulnérabilité non corrigéeExercice de crise cyberExfiltration de donnéesExposition du bureau à distance (RDP)Faille zero-dayFaux drapeau (cyber)Fermeture volontaire des systèmesFiltrage DNS (DNS protecteur)Frais de communication de criseFrais de notification (notification costs)Franchise temporelleFraude au président (BEC)Fraude en tant que serviceGarantie d'amélioration (betterment)Garantie d'atteinte à la réputationGarantie d'extorsion cyberGarantie de panne de système non malveillanteGaranties de première partie (cyber)Gestion de la posture de sécurité cloud (CSPM)Gestion des accès à privilèges (PAM)Gestion des correctifsGestion des vulnérabilitésGroupe Lazarus (Corée du Nord)Guerre hybrideHacktivismeHameçonnage (phishing)Hameçonnage ciblé (spear phishing)Hameçonnage par code QR (quishing)Honeypot (leurre réseau)Hygiène cyberIdentité synthétiqueIncident cyberIndicateurs de compromission (IoC)Indirect Prompt InjectionInfogérant (fournisseur de services gérés)Informatique fantôme (shadow IT)Infrastructure de commande et contrôle (C2)Ingénierie socialeInitial Access Broker (IAB)Inventaire des actifs informatiquesInvestigation numérique (forensique)Isolement physique (air gap)Journalisation et conservation des journauxKaseya VSA (attaque de 2021)Kill switchKillnetLAPS (mot de passe administrateur local)Living off the land (LotL)LockBitLog4ShellLogiciel d'effacement (wiper)Logiciel en fin de supportLogiciel espion commercialMandataire cyber d'un ÉtatMenace interneMenace persistante avancée (APT)Merck c. ACE AmericanMFA (authentification multi-facteurs)MFA résistante à l'hameçonnageMirai (réseau d'objets connectés, 2016)MITRE ATT&CK (techniques d'attaque)Mode noyau et écran bleu de la mort (BSoD)Modèle d'administration en tiersMondelez c. ZurichMouvement latéralMOVEit (campagne de 2023)NCSC (National Cyber Security Centre, Royaume-Uni)Négociateur de rançonNo More RansomNomenclature logicielleNotation de sécurité externeNotPetyaObjectifs RTO et RPOOlympic Destroyer (Jeux de Pyeongchang, 2018)Opération Aurora (2010)Opération CronosOpération cyberOpération Duck Hunt (Qakbot, 2023)Opération Endgame (2024)OPSEC (sécurité opérationnelle)Panel de prestataires cyberPanne CrowdStrike (juillet 2024)Passerelle de messagerie sécuriséePCI DSS et pénalités des réseaux de cartesPilote vulnérable apporté par l'attaquant (BYOVD)Piratage de Bybit (2025)Piratage de Sony Pictures (2014)Piratage du pont Ronin (2022)Piratage et divulgation (hack-and-leak)Piratage téléphonique (fraude aux télécommunications)Plan de réponse à incidentPolice combinée Tech E&O et cyberPolitique de mots de passePorte dérobée xz Utils (2024)Prépositionnement dans les infrastructures critiquesPrestataire critiquePrivacy coinProvenance cryptographiqueProxyLogon (Microsoft Exchange, 2021)Questionnaire de souscription cyberRançon de CNA Financial (2021)Rançongiciel (ransomware)Rançongiciel ciblant les hyperviseursRançongiciel contre les établissements de santéRansomware as a Service (RaaS)Rapport Cost of a Data Breach (IBM et Ponemon)Rapport DBIR de VerizonRapport IC3 du FBIRapport SOC 2Red teamingRèglements ONU R155 et R156 (cybersécurité des véhicules)Réponse à incident (incident response)Réseau de machines zombies (botnet)Responsabilité médiaResponsabilité personnelle du responsable de la sécurité (RSSI)Responsabilité sécurité des réseaux et vie privéeRestauration des données et des systèmesREvil (Sodinokibi)Revue des données exfiltrées (data mining)Risque systémique cyberRootkitSalt Typhoon (espionnage des opérateurs télécoms)Sanctions contre Tornado CashSandworm (unité 74455 du GRU)Sauvegardes immuables et isoléesScattered SpiderSegmentation du réseauSensibilisation et simulation d'hameçonnageService essentielShamoon (Saudi Aramco, 2012)SIEM et SOARSilent cyberSingle Point of Failure (accumulation cyber)Site de fuite (rançongiciel)SOC / CIRTSolarWinds (Sunburst)Storm-0558 (intrusion dans la messagerie Microsoft, 2023)StuxnetSubstituabilitéSurveillance de crédit et d'identité (credit and identity monitoring)Système SCADASystème spectateur (clauses LMA de guerre cyber)Temps de présence d'un attaquant (dwell time)Test d'intrusion (pentest)Test de restauration des sauvegardesThreat hunting (chasse aux menaces)Threat intelligenceTriton / Trisis (2017)TyposquattingViolation de données d'Equifax (2017)Vol de sessionVoleur d'informations (infostealer)VPN et accès distantWannaCryWhisperGate (Ukraine, janvier 2022)