Glossaire

Un outil clair et accessible pour comprendre les termes techniques, et les concepts essentiels du secteur.

A

Air-gap (Isolation physique): Système ou réseau physiquement déconnecté d’Internet et d’autres réseaux pour éviter toute contamination ou exfiltration de données.
Analyse dynamique: Observation du comportement d’un fichier dans un environnement contrôlé pour détecter des actions malveillantes lors de son exécution.
Analyse statique: Examen d’un fichier sans l’exécuter, afin d’identifier des signatures ou comportements suspects potentiels.
APT (Advanced Persistent Threat): Attaque ciblée, sophistiquée et prolongée, généralement menée par des acteurs étatiques ou organisés.
Architecture ouverte: Conception d’un système ou d’un logiciel basée sur des standards publics et interopérables, permettant une intégration facile avec d’autres solutions.
Architecture virtualisée: Infrastructure informatique où les ressources matérielles sont abstraites et partagées entre plusieurs environnements virtuels.

Bac à sable (Sandbox): Environnement isolé dans lequel des fichiers peuvent être ouverts ou exécutés sans risque pour le système d’information réel.
Backdoor (Porte dérobée): Accès secret à un système, souvent installé par un malware ou un administrateur malveillant.

Communication inter VM: Échange de données ou de signaux entre plusieurs machines virtuelles, souvent via des réseaux virtuels ou des protocoles dédiés.

Détection: Identification de menaces potentielles (malware, fichier suspect, comportement anormal) sans action automatique de suppression ou de nettoyage.
DLL sideloading: Technique d’attaque où un logiciel malveillant est chargé à la place d’une bibliothèque légitime (DLL) pour contourner les défenses.
Durcissement de l’OS: Processus de configuration et de sécurisation d’un système d’exploitation pour réduire ses vulnérabilités et limiter les risques d’attaques.

Exfiltration de données: Vol ou fuite de données sensibles hors d’un système ou d’un réseau.

Fingerprinting: Méthode consistant à identifier un appareil, un logiciel ou un utilisateur en analysant ses caractéristiques uniques (ex : empreinte numérique).
Flux entrants: Ensemble des supports ou fichiers introduits dans une organisation : clés USB, disques externes, fichiers transmis par des prestataires ou des partenaires.

Gouvernance SSI: Système de Sécurité de l’Information : ensemble de règles, processus et responsabilités pour gérer et sécuriser les informations d’une organisation.

Industrie 4.0: Quatrième révolution industrielle, caractérisée par l’intégration des technologies numériques (IoT, IA, big data) dans les processus industriels.

Journalisation (Logs): Enregistrement des événements liés à l’utilisation de la station blanche : analyses réalisées, supports traités, alertes générées, utilisateurs impliqués.

Keylogger: Logiciel ou matériel enregistrant les frappes clavier pour voler des identifiants ou des données sensibles.

Malware (Logiciel malveillant): Logiciel malveillant conçu pour infiltrer, perturber, espionner ou prendre le contrôle d’un système informatique.
Moteur cœur C++: Logiciel ou composant central écrit en langage C++, optimisé pour la performance et souvent utilisé dans des applications critiques ou systèmes embarqués.

Persistance (Malware): Capacité d’un malware à maintenir sa présence sur un système malgré les redémarrages ou les tentatives de suppression.
Point de contrôle: Emplacement stratégique où les supports ou fichiers sont analysés avant d’être introduits dans le système d’information.
Poste isolé: Ordinateur volontairement séparé du réseau principal pour limiter les risques d’infection et contenir les menaces.

RabbitMQ: Logiciel de messagerie (message broker) open source qui permet aux applications de communiquer entre elles via l’envoi et la réception de messages.
Ransomware: Malware qui chiffre les données d’un système et exige une rançon pour leur restitution.
RAT (Remote Access Trojan): Malware permettant un contrôle à distance d’un système infecté.

Snapshotting (Instantané): Sauvegarde de l’état d’un système à un moment donné, permettant de revenir en arrière après un test ou une infection.
Station blanche: Poste informatique dédié et isolé, utilisé pour analyser les supports amovibles et les fichiers entrants afin de détecter d’éventuelles menaces avant leur introduction dans le système d’information.
Support amovible: Dispositif de stockage transportable : clé USB, disque dur externe, carte mémoire.
Surface d’attaque: Ensemble des points d’entrée potentiels permettant à un attaquant de tenter une intrusion dans un système.

Traçabilité: Capacité à reconstituer l’historique des actions : qui a utilisé quel support, quand, et avec quel résultat d’analyse.

USB piégé (BadUSB): Périphérique USB modifié pour se comporter comme un clavier ou un autre équipement et exécuter automatiquement des commandes malveillantes.

Virtualisation: Création d’une version virtuelle d’un système d’exploitation, d’un serveur ou d’un réseau.
Vulnérabilité: Faiblesse dans un système ou un logiciel pouvant être exploitée pour mener une attaque.

Zero-day (Vulnérabilité non corrigée): Faille de sécurité inconnue du public et pour laquelle aucun correctif n’existe.