Définition : Modèle de responsabilité partagée
Répartition des responsabilités de sécurité entre un fournisseur Cloud (sécurité DU Cloud : infrastructure physique, réseau) et son client (sécurité DANS le Cloud :…
Lire la suiteArchives
Glossaire
Définition : IAM (Identity and Access Management)
Système de gestion des identités et des accès qui contrôle qui (utilisateur, application, service) peut faire quoi sur les ressources d’un environnement Cloud. Base…
Lire la suiteDéfinition : Politique de mot de passe
Ensemble de règles définies par une organisation concernant la création, la gestion et le renouvellement des mots de passe de ses collaborateurs (longueur minimale,…
Lire la suiteDéfinition : Credential stuffing
Attaque automatisée consistant à tester, sur de nombreux sites différents, des combinaisons email/mot de passe issues de fuites de données antérieures. Exploite la réutilisation…
Lire la suiteDéfinition : Salage (cryptographie)
Technique consistant à ajouter une donnée aléatoire unique (le « sel ») à un mot de passe avant de le hacher. Empêche deux utilisateurs ayant le…
Lire la suiteDéfinition : Hachage (cryptographie)
Fonction mathématique qui transforme un mot de passe en une empreinte unique et irréversible. Un service sécurisé ne stocke jamais un mot de passe…
Lire la suiteDéfinition : Force brute
Technique d’attaque consistant à tester méthodiquement toutes les combinaisons de caractères possibles jusqu’à trouver le bon mot de passe. Son efficacité dépend directement de…
Lire la suiteDéfinition : Gestionnaire de mots de passe
Outil qui génère, stocke et remplit automatiquement des mots de passe complexes et uniques, protégés par un chiffrement accessible uniquement via un mot de…
Lire la suiteDéfinition : Courtier d’accès initial (Initial Access Broker)
Acteur qui compromet des systèmes et revend cet accès à d’autres cybercriminels, notamment des groupes de ransomware, sans mener l’attaque finale lui-même.
Lire la suiteDéfinition : Double extorsion
Technique consistant à exfiltrer des données avant de les chiffrer, permettant aux attaquants de menacer de les publier en plus d’exiger une rançon pour…
Lire la suite