Définition : Ransomware-as-a-Service (RaaS)
Modèle économique où des développeurs louent leur ransomware à des affiliés en échange d’un partage des rançons obtenues, expliquant la démocratisation des attaques ces…
Lire la suiteArchives
Glossaire
Définition : Zero Trust (ZTNA)
Modèle de sécurité où aucun utilisateur ni appareil n’est automatiquement approuvé, même déjà connecté au réseau : chaque accès à chaque ressource est vérifié…
Lire la suiteDéfinition : OpenVPN
Protocole VPN historique et très éprouvé, largement compatible, mais plus lourd en ressources que les protocoles plus récents comme WireGuard.
Lire la suiteDéfinition : WireGuard
Protocole VPN moderne, rapide et léger, réputé pour son code source compact facile à auditer et sa cryptographie récente.
Lire la suiteDéfinition : Principe du moindre privilège
Principe de sécurité selon lequel chaque utilisateur ne doit avoir accès qu’aux ressources strictement nécessaires à ses fonctions, limitant l’impact d’un compte compromis.
Lire la suiteDéfinition : Microsoft Entra ID
Équivalent cloud d’Active Directory (anciennement Azure AD), utilisé pour gérer les identités et les accès, souvent associé à Microsoft 365.
Lire la suiteDéfinition : Active Directory (AD)
Annuaire centralisé local permettant de gérer de façon cohérente les comptes, accès et politiques de sécurité sur un parc de postes Windows.
Lire la suiteDéfinition : BitLocker
Fonctionnalité native de Windows (versions Pro et Entreprise) qui chiffre l’intégralité du disque système, rendant les données illisibles en cas de vol ou de…
Lire la suiteDéfinition : Quishing
Phishing utilisant un QR code piégé, redirigeant vers un site frauduleux une fois scanné — difficile à vérifier visuellement avant de scanner.
Lire la suiteDéfinition : Vishing
Phishing réalisé par appel téléphonique, de plus en plus souvent assisté par un clonage vocal généré par intelligence artificielle.
Lire la suite