Ressource

Glossaire cybersécurité

Les définitions essentielles pour comprendre le phishing, la sécurité email et la cybersécurité en entreprise.

A B C D E I K M N P Q R S T V W X Z

A

ARC (Authenticated Received Chain)

Protocole qui préserve les résultats d'authentification email (SPF, DKIM, DMARC) lorsqu'un message est transféré ou passe par une liste de diffusion. Sans ARC, le transfert d'un email casse souvent la signature DKIM et invalide le SPF, provoquant un échec DMARC injustifié.

Lire la définition complète →

Attaque supply chain

Cyberattaque qui cible une organisation via ses fournisseurs, partenaires ou prestataires de services. L'attaquant compromet un tiers de confiance pour accéder à la cible finale, exploitant la confiance accordée aux emails et logiciels des partenaires.

Lire la définition complète →

Attaque MFA fatigue

Attaque où le pirate, ayant obtenu les identifiants de la victime, déclenche des notifications MFA push à répétition jusqu'à ce que la cible en approuve une par lassitude. Aussi appelée MFA bombing ou spam de notifications push.

Lire la définition complète →

B

BEC (Business Email Compromise)

Fraude par compromission de messagerie professionnelle. L'attaquant accède à un compte email légitime ou usurpe l'identité d'un dirigeant pour demander un virement, modifier un RIB fournisseur ou exfiltrer des données. Le BEC représente les pertes financières les plus élevées de toutes les formes de cybercriminalité selon le FBI.

Lire la définition complète →

BIMI (Brand Indicators for Message Identification)

Standard email qui affiche le logo vérifié de l'expéditeur dans la boîte de réception du destinataire. BIMI nécessite une politique DMARC stricte et un certificat VMC (Verified Mark Certificate). Il renforce la confiance des destinataires et réduit le risque qu'ils tombent dans un phishing usurpant votre marque.

Lire la définition complète →

C

Credential stuffing

Attaque automatisée consistant à tester massivement des couples identifiant/mot de passe volés lors de fuites de données sur d'autres services en ligne. L'attaque exploite le fait que de nombreux utilisateurs réutilisent les mêmes mots de passe sur plusieurs sites.

Lire la définition complète →

Cyber Kill Chain

Modèle en 7 étapes développé par Lockheed Martin décrivant les phases d'une cyberattaque : reconnaissance, armement, livraison, exploitation, installation, commande et contrôle, actions sur l'objectif. Comprendre chaque étape permet de mettre en place des défenses ciblées.

Lire la définition complète →

Culture sécurité

Ensemble des croyances, attitudes et comportements partagés au sein d'une organisation qui déterminent la manière dont les collaborateurs pensent et agissent face aux enjeux de sécurité. Une culture sécurité forte signifie que les employés protègent activement les informations par conviction, pas par obligation.

Lire la définition complète →

D

Deepfake

Contenu audio ou vidéo synthétisé par intelligence artificielle pour imiter l'apparence ou la voix d'une personne réelle. En cybersécurité, les deepfakes sont utilisés pour des attaques de vishing (usurpation vocale d'un dirigeant) ou des fraudes au président avec vidéoconférence truquée. Le cas Arup (25 millions de dollars) illustre le danger pour les entreprises.

Lire la définition complète →

DKIM (DomainKeys Identified Mail)

Protocole qui ajoute une signature cryptographique aux emails sortants, permettant au serveur destinataire de vérifier que le message n'a pas été modifié en transit et qu'il provient bien du domaine annoncé. DKIM fonctionne en complément de SPF.

Lire la définition complète →

DMARC (Domain-based Message Authentication)

Protocole qui s'appuie sur SPF et DKIM pour indiquer aux serveurs destinataires comment traiter les emails qui échouent à l'authentification : les accepter, les mettre en quarantaine ou les rejeter. Une politique DMARC stricte (p=reject) est la meilleure protection contre l'usurpation de domaine.

Lire la définition complète →

DLP (Data Loss Prevention)

Ensemble d'outils et de politiques qui détectent et empêchent la transmission non autorisée de données sensibles en dehors de l'entreprise. Le DLP surveille les données en cours d'utilisation, en transit et au repos pour appliquer les règles de protection conformes au RGPD.

Lire la définition complète →

DPO (Délégué à la Protection des Données)

Personne chargée de veiller au respect du RGPD au sein d'une organisation. Le DPO conseille sur les traitements de données, réalise les analyses d'impact et sert d'interlocuteur avec la CNIL. Obligatoire pour les organismes publics et les entreprises traitant des données sensibles à grande échelle.

Lire la définition complète →

E

EDR (Endpoint Detection and Response)

Solution de sécurité installée sur les postes de travail et serveurs qui surveille en continu les comportements suspects, détecte les menaces avancées et permet une réponse rapide aux incidents. Contrairement à l'antivirus classique, l'EDR analyse les comportements plutôt que les signatures connues.

Lire la définition complète →

I

IAM (Identity and Access Management)

Ensemble de politiques, processus et technologies qui gèrent les identités numériques et contrôlent l'accès aux ressources de l'entreprise. L'IAM applique le principe du moindre privilège et permet une gouvernance centralisée des accès, limitant l'impact d'un compte compromis par phishing.

Lire la définition complète →

K

Kits de phishing AiTM (EvilProxy)

Kits de phishing avancés qui créent un proxy en temps réel entre la victime et la page de connexion légitime. Ils capturent les jetons de session après la validation MFA, contournant l'authentification multifacteur. La victime voit la vraie page de connexion mais l'attaquant intercepte le cookie de session.

Lire la définition complète →

M

Malware

Terme générique désignant tout logiciel malveillant : virus, vers, chevaux de Troie, ransomwares, spywares, keyloggers. Les malwares peuvent être distribués par email (pièce jointe piégée), par téléchargement involontaire (drive-by download) ou via des supports USB infectés.

Lire la définition complète →

MFA (Authentification multifacteur)

Méthode de sécurité exigeant deux ou plusieurs preuves d'identité pour accéder à un compte : quelque chose que l'utilisateur connaît (mot de passe), possède (téléphone, clé physique) ou est (biométrie). Le MFA bloque la majorité des tentatives de phishing même si le mot de passe est compromis.

Lire la définition complète →

MTA-STS (SMTP MTA Strict Transport Security)

Protocole qui force le chiffrement TLS des emails en transit entre serveurs. Sans MTA-STS, un attaquant peut intercepter les emails en forçant un repli vers une connexion non chiffrée (attaque downgrade). MTA-STS complète SPF, DKIM et DMARC en protégeant le transport, pas seulement l'authentification de l'expéditeur.

Lire la définition complète →

MDR (Managed Detection and Response)

Service managé de détection et réponse aux menaces qui combine technologie (EDR/XDR) et analystes humains opérant 24h/24. Le MDR offre aux PME une capacité de SOC externalisé sans recruter d'équipe sécurité interne.

Lire la définition complète →

N

NIS2 (Directive Network and Information Security)

Directive européenne de cybersécurité entrée en application en octobre 2024, élargissant les obligations de sécurité à un plus grand nombre d'entreprises et de secteurs. NIS2 impose des mesures de gestion des risques, de signalement d'incidents et de formation du personnel, avec des sanctions pouvant atteindre 10 millions d'euros ou 2 % du chiffre d'affaires.

Lire la définition complète →

P

Phishing

Technique de fraude en ligne consistant à envoyer des emails, SMS ou messages trompeurs imitant une source de confiance (banque, fournisseur, collègue) pour inciter la victime à révéler des informations sensibles, cliquer sur un lien malveillant ou effectuer un virement. Le phishing est la première cause de cyberattaque en France : 91 % des incidents commencent par un email frauduleux.

Lire la définition complète →

Phishing latéral

Attaque où un pirate ayant compromis un compte email interne l'utilise pour envoyer des emails de phishing aux autres collaborateurs de l'organisation. Les emails provenant d'une adresse interne réelle passent les filtres de sécurité et sont beaucoup plus convaincants.

Lire la définition complète →

Pretexting

Technique d'ingénierie sociale où l'attaquant fabrique un scénario crédible (prétexte) pour gagner la confiance de la victime et obtenir des informations ou déclencher une action. Contrairement au phishing de masse, le pretexting implique la construction d'une identité et d'un contexte crédibles.

Lire la définition complète →

Q

Quishing

Phishing par QR code (QR + phishing). L'attaquant remplace un QR code légitime par un code malveillant qui redirige vers un site de vol d'identifiants. En forte augmentation depuis 2024, le quishing contourne les filtres email classiques car le lien malveillant est encodé dans l'image du QR code.

Lire la définition complète →

R

Ransomware

Logiciel malveillant qui chiffre les fichiers d'un système et exige une rançon pour les déchiffrer. Les ransomwares se propagent souvent via des emails de phishing contenant une pièce jointe piégée. Le coût moyen d'une attaque ransomware pour une PME française dépasse 150 000 €, incluant la rançon, l'interruption d'activité et la restauration.

Lire la définition complète →

RSSI (Responsable de la Sécurité des Systèmes d'Information)

Responsable de la définition et de la mise en œuvre de la stratégie cybersécurité de l'organisation. Le RSSI gère les risques, définit les politiques de sécurité, supervise la réponse aux incidents et assure la conformité. Dans les PME, ce rôle est souvent externalisé (vCISO).

Lire la définition complète →

Risque humain en cybersécurité

Probabilité qu'une action d'un collaborateur (clic sur un lien de phishing, partage d'identifiants, mauvaise configuration) conduise à un incident de sécurité. Le facteur humain est impliqué dans 68 % des fuites de données selon le Verizon DBIR 2024.

Lire la définition complète →

Red Team

Exercice de simulation d'attaque réaliste et multi-vecteurs où une équipe de hackers éthiques tente d'atteindre des objectifs précis en combinant techniques informatiques, physiques et d'ingénierie sociale. Contrairement au pentest qui teste des systèmes, le Red Team teste la capacité globale de détection et de réponse.

Lire la définition complète →

RGPD (Règlement général sur la protection des données)

Règlement européen encadrant le traitement des données personnelles. En cas de fuite de données consécutive à un phishing, le RGPD impose de notifier la CNIL dans les 72 heures et les personnes concernées. Les sanctions peuvent atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial.

Lire la définition complète →

S

Spear phishing

Variante ciblée du phishing où l'attaquant personnalise son message en utilisant des informations spécifiques sur la victime (nom, poste, projets en cours) pour rendre l'attaque plus crédible. Contrairement au phishing de masse, le spear phishing vise une personne ou un groupe restreint, avec un taux de réussite nettement plus élevé.

Lire la définition complète →

Smishing

Phishing par SMS (SMS + phishing). L'attaquant envoie un message texte contenant un lien malveillant, souvent en se faisant passer pour La Poste, l'Assurance Maladie ou un service de livraison. Les SMS bénéficient d'un taux d'ouverture de 98 %, ce qui en fait un vecteur d'attaque redoutable.

Lire la définition complète →

Spoofing email

Technique d'usurpation d'identité consistant à falsifier l'adresse d'expéditeur d'un email pour se faire passer pour quelqu'un d'autre. Le protocole SMTP ne vérifie pas l'identité de l'expéditeur, ce qui rend le spoofing possible sans compétences techniques avancées. Les protocoles SPF, DKIM et DMARC permettent de s'en protéger.

Lire la définition complète →

SPF (Sender Policy Framework)

Protocole d'authentification email qui permet au propriétaire d'un domaine de spécifier quels serveurs sont autorisés à envoyer des emails en son nom. Un enregistrement SPF correctement configuré empêche l'usurpation de votre domaine dans les emails frauduleux.

Lire la définition complète →

SOC (Security Operations Center)

Centre opérationnel de sécurité qui surveille, détecte et répond aux incidents de cybersécurité en continu. Un SOC combine des analystes spécialisés, des processus de réponse et des outils (SIEM, EDR) pour protéger le système d'information de l'entreprise.

Lire la définition complète →

SIEM (Security Information and Event Management)

Système centralisant la collecte, l'analyse et la corrélation des logs de sécurité de tous les équipements et applications d'une entreprise. Un SIEM permet de détecter rapidement les comportements anormaux, comme un compte compromis suite à un phishing qui tente d'accéder à des ressources inhabituelles.

Lire la définition complète →

SIM swapping

Attaque où le pirate convainc un opérateur téléphonique de transférer le numéro de la victime vers une nouvelle carte SIM. Cela permet d'intercepter les codes MFA par SMS, les messages de réinitialisation de mot de passe et les appels téléphoniques.

Lire la définition complète →

T

Typosquatting

Technique consistant à enregistrer des noms de domaine proches d'un domaine légitime (fautes de frappe, caractères similaires) pour piéger les utilisateurs. Les domaines typosquattés servent au phishing, au vol d'identifiants ou à la distribution de malware.

Lire la définition complète →

Test d'intrusion (Pentest)

Simulation contrôlée et autorisée d'une cyberattaque contre les systèmes d'une organisation pour identifier les vulnérabilités avant les vrais attaquants. Le pentest peut cibler l'infrastructure, les applications ou les humains (pentest social engineering).

Lire la définition complète →

V

Vishing

Phishing par téléphone (voice + phishing). L'attaquant appelle sa victime en se faisant passer pour une banque, un support technique ou un fournisseur. En 2026, les deepfakes vocaux rendent le vishing particulièrement dangereux : l'IA peut reproduire la voix d'un dirigeant en quelques secondes d'échantillon audio.

Lire la définition complète →

W

Whaling

Forme de spear phishing visant spécifiquement les dirigeants et cadres supérieurs d'une organisation. L'attaquant se fait passer pour un partenaire commercial, un avocat ou un autre dirigeant pour obtenir des virements importants ou des informations stratégiques. Les montants en jeu peuvent atteindre plusieurs centaines de milliers d'euros.

Lire la définition complète →

X

XDR (Extended Detection and Response)

Extension de l'EDR qui corrèle les données de sécurité provenant des endpoints, de la messagerie, du cloud, du réseau et des identités dans une plateforme unifiée. Le XDR élimine les silos de sécurité pour détecter les attaques complexes comme le phishing suivi d'un mouvement latéral.

Lire la définition complète →

Z

Zero Trust

Modèle de sécurité qui ne fait confiance à aucun utilisateur ou appareil par défaut, même à l'intérieur du réseau de l'entreprise. Chaque accès est vérifié, authentifié et autorisé en continu. Le Zero Trust réduit l'impact d'un phishing réussi en limitant les accès latéraux dans le système d'information.

Lire la définition complète →

Approfondissez vos connaissances

Retrouvez nos articles et guides pour aller plus loin sur chaque sujet.

Lire le blog Consulter les guides