Glossaire
Retrouvez les définitions des termes techniques de cybersécurité
Termes à découvrir (109 termes)
HTTPS
RéseauxProtocole de communication sécurisé pour Internet. Le "S" signifie "Secure" (sécurisé). Quand vous visitez un site avec HTTPS, vos données sont chiffrées pendant le transfert. Vous pouvez voir le cadenas dans la barre d'adresse de votre navigateur.
Loi 25
DonnéesLoi québécoise sur la protection des renseignements personnels dans le secteur privé, entrée en vigueur en 2023. Renforce les droits des Québécois concernant leurs données personnelles et impose des obligations aux entreprises. Similaire au RGPD européen.
Phishing
Sécurité de baseTechnique d'arnaque qui consiste à se faire passer pour une entreprise de confiance (banque, service en ligne) pour voler vos informations personnelles. Les fraudeurs envoient des courriels ou des messages qui ressemblent à ceux d'entreprises légitimes.
Authentification à deux facteurs
AuthentificationMéthode de sécurité qui ajoute une deuxième étape de vérification après votre mot de passe. Cela peut être un code envoyé par SMS, une application d'authentification, ou une empreinte digitale. Rend vos comptes beaucoup plus sécurisés.
Mise à jour de sécurité
ProtectionCorrectif logiciel qui corrige des failles de sécurité découvertes dans un programme, un système d'exploitation ou une application. Il est crucial d'installer ces mises à jour rapidement car les cybercriminels exploitent souvent les failles non corrigées.
Identité numérique
DonnéesReprésentation de vous-même en ligne basée sur toutes vos activités numériques : publications, commentaires, photos, achats, recherches, etc. Cette identité peut être différente de votre identité réelle et peut avoir un impact sur votre vie hors ligne.
Filtrer par catégorie
A
APT
Menace persistante avancée (Advanced Persistent Threat). Attaque sophistiquée et ciblée menée par des groupes organisés (souvent des États-nations) qui s'infiltrent dans un réseau et y restent cachés pendant des mois ou des années pour voler des informations sensibles.
Authentification à deux facteurs
Méthode de sécurité qui ajoute une deuxième étape de vérification après votre mot de passe. Cela peut être un code envoyé par SMS, une application d'authentification, ou une empreinte digitale. Rend vos comptes beaucoup plus sécurisés.
B
Bug bounty
Programme où des entreprises récompensent financièrement des chercheurs en sécurité (hackers éthiques) qui découvrent et signalent des failles dans leurs systèmes. Cela permet aux entreprises de corriger les problèmes avant qu'ils ne soient exploités malveillamment.
D
E
�
F
G
H
I
J
K
L
M
Mots de passe
Combinaison secrète de caractères utilisée pour accéder à un compte ou un appareil. Un bon mot de passe doit être unique, long (au moins 12 caractères), et mélanger lettres, chiffres et symboles. Ne jamais réutiliser le même mot de passe sur plusieurs comptes.
N
P
Pentest
Test d'intrusion (Penetration Testing). Simulation d'une attaque cybernétique menée par des experts en sécurité pour identifier les faiblesses d'un système, d'un réseau ou d'une application. Permet de corriger les problèmes avant qu'un vrai attaquant ne les exploite.
Phishing
Technique d'arnaque qui consiste à se faire passer pour une entreprise de confiance (banque, service en ligne) pour voler vos informations personnelles. Les fraudeurs envoient des courriels ou des messages qui ressemblent à ceux d'entreprises légitimes.
R
T
U
Usurpation de fiche d’établissement
L’usurpation de fiche d’établissement survient lorsqu’un fraudeur tente de prendre le contrôle ou de modifier la présence en ligne d’une entreprise. Cela peut servir à détourner des clients, publier de fausses informations ou nuire à la réputation.
V
Vulnérabilité
Faille ou faiblesse dans un logiciel, un système d'exploitation, ou un réseau qui peut être exploitée par des cybercriminels pour accéder à un système, voler des données, ou causer des dommages. Les mises à jour de sécurité corrigent souvent des vulnérabilités.
W
Z
Zero-day
Faille de sécurité inconnue du fabricant du logiciel et pour laquelle il n'existe pas encore de correctif. Les cybercriminels peuvent exploiter cette faille avant qu'elle ne soit découverte et corrigée. Très dangereuse car aucune protection n'existe encore.