Gestion des vulnérabilités : de l’inventaire au score CVSS
La gestion des vulnérabilités désigne le processus continu par lequel une organisation recense les failles affectant ses systèmes, en évalue la gravité, les hiérarchise puis les traite — par correctif, par mesure compensatoire ou par acceptation documentée du risque.
DLP : prévenir les fuites de données en entreprise
La prévention des pertes de données (DLP, Data Loss Prevention) désigne l’ensemble des dispositifs qui détectent et bloquent les mouvements non autorisés de données sensibles : envoi par messagerie, dépôt sur un stockage cloud, copie vers un support amovible ou impression.
Smart contracts : comprendre les risques de sécurité
Un smart contract, ou contrat intelligent, est un programme informatique déployé sur une blockchain, qui s’exécute automatiquement dès que les conditions inscrites dans son code sont réunies, sans dépendre d’un opérateur central.
Résilience opérationnelle : définition et mise en œuvre dans le secteur financier
La résilience opérationnelle désigne la capacité d’une organisation à absorber une perturbation (panne, cyberattaque, défaillance d’un prestataire, sinistre physique) tout en continuant d’assurer ses fonctions critiques, puis à s’adapter et à tirer les enseignements de l’événement.
Fraude documentaire : quand l’IA industrialise les faux justificatifs
La fraude documentaire désigne la fabrication, l’altération ou l’usage détourné de documents — pièce d’identité, bulletin de salaire, avis d’imposition, relevé bancaire, facture — afin d’obtenir indûment un droit, un financement ou l’ouverture d’un compte.
Threat intelligence (CTI) : le renseignement sur la menace au service de la défense
La cyber threat intelligence (CTI), ou renseignement sur la menace, désigne la collecte, l’analyse et le partage d’informations sur les attaquants : leurs intentions et leurs capacités, mais aussi leurs modes opératoires et les traces techniques qu’ils laissent.
SIM swap : le détournement de ligne mobile au cœur des fraudes bancaires
Le SIM swap désigne l’obtention frauduleuse, auprès d’un opérateur de téléphonie, d’une carte SIM ou d’une eSIM rattachée au numéro de mobile d’une victime.
Smishing : le phishing par SMS et ses variantes
Le smishing désigne l’hameçonnage diffusé par SMS : un message court, présenté comme provenant d’un organisme légitime, incite le destinataire à cliquer sur un lien piégé ou à rappeler un numéro contrôlé par des fraudeurs.
Ingénierie sociale : comprendre les techniques de manipulation
L’ingénierie sociale désigne l’ensemble des techniques de manipulation psychologique employées pour amener une personne à divulguer une information confidentielle, exécuter un paiement ou ouvrir un accès.
CSIRT, CERT : rôle et différence avec le SOC
Un CSIRT (Computer Security Incident Response Team) est une équipe chargée de répondre aux incidents de sécurité informatique : qualification des alertes, analyse, confinement, remédiation et coordination des acteurs concernés.