Glossaire informatique et cybersécurité
Vingt termes que vous croiserez dans un contrat d’infogérance, un questionnaire d’assurance cyber ou un rapport d’audit, expliqués en une cinquantaine de mots chacun, sans jargon inutile, pour que vous puissiez poser les bonnes questions à votre prestataire.
Par Pierre de Ramel · mis à jour le
- DMARC
- DMARC est un mécanisme de contrôle des courriels fondé sur les résultats de SPF et DKIM, avec un alignement sur le domaine visible de l’expéditeur. Il permet de publier une politique de traitement et de recevoir des rapports. Son déploiement progressif réduit certaines usurpations sans bloquer toutes les formes de fraude.
- DORA
- DORA est le règlement européen consacré à la résilience opérationnelle numérique du secteur financier. Il encadre notamment la gestion des risques informatiques, les incidents, les tests et les relations avec les prestataires technologiques. Une PME fournisseur peut recevoir des exigences contractuelles, sans être automatiquement soumise à toutes les obligations des entités financières.
- EDR
- Un EDR est une solution de détection et de réponse sur les postes et serveurs. Il collecte des événements pour repérer des comportements suspects et faciliter l’investigation ou l’isolement d’une machine. Son efficacité dépend du périmètre couvert, de sa configuration et des personnes chargées de traiter les alertes émises.
- Infogérance
- L’infogérance consiste à déléguer la gestion de tout ou partie du système informatique à un prestataire. Le contrat précise les services, les responsabilités, les horaires et les engagements. Pour une PME, elle peut couvrir l’assistance, la maintenance, la sécurité et le pilotage, sans transférer toutes les décisions de gouvernance.
- En savoir plus : Infogérance PME : déléguer sans perdre le contrôle
- MFA
- Le MFA, ou authentification multifacteur, demande plusieurs preuves de catégories différentes pour vérifier une identité. Il peut associer un secret à un appareil ou à une caractéristique biométrique. Il renforce la protection des accès, mais toutes les méthodes ne résistent pas également au hameçonnage et les procédures de récupération restent sensibles.
- MSP
- Un MSP est un prestataire de services informatiques managés. Il prend en charge des fonctions récurrentes, comme la supervision, la maintenance ou l’assistance, selon un contrat. Cette appellation décrit un modèle de service, pas une certification. Il faut examiner le périmètre, les engagements, la sécurité et les conditions de réversibilité.
- NIS2
- NIS2 est une directive européenne visant un niveau commun élevé de cybersécurité dans des secteurs déterminés. Son application dépend du champ prévu et du droit national applicable. Une PME sous-traitante peut recevoir des exigences de sécurité de ses clients sans devenir automatiquement une entité directement assujettie à la réglementation.
- En savoir plus : NIS2 : suis-je concerné en tant que PME sous-traitante ?
- Patching
- Le patching désigne la gestion des correctifs des logiciels, systèmes et équipements. Il comprend leur identification, leur priorisation, leur test éventuel, leur déploiement et la vérification du résultat. Une politique adaptée tient compte des vulnérabilités, de l’exposition et des contraintes métier, tout en documentant les exceptions et les reports décidés.
- PCA
- Le plan de continuité d’activité organise le maintien des fonctions essentielles pendant une perturbation. Il prévoit les priorités, les responsabilités, les moyens de remplacement et les modes dégradés. Il dépasse le seul informatique et doit être testé pour vérifier que les équipes peuvent effectivement poursuivre une activité jugée acceptable.
- Phishing
- Le phishing, ou hameçonnage, est une tentative de tromperie visant à obtenir des informations, un paiement ou une action dangereuse. Il peut passer par un courriel, un message ou un faux site. La prévention associe protections techniques, vérification des demandes sensibles et signalement simple, sans faire reposer la sécurité sur les seuls utilisateurs.
- PRA
- Le plan de reprise d’activité décrit comment rétablir les services après une interruption importante. Pour sa partie informatique, il précise les systèmes prioritaires, les dépendances, les sauvegardes et les procédures de reconstruction. Les objectifs de délai et de perte de données doivent être validés avec les métiers et éprouvés par des exercices.
- Ransomware
- Un ransomware, ou rançongiciel, est un logiciel malveillant utilisé pour bloquer des systèmes ou chiffrer des données afin d’exiger une rançon. L’attaque peut aussi comporter un vol d’informations et une menace de publication. La préparation repose notamment sur la prévention, les sauvegardes isolées, la détection et une procédure de réponse coordonnée.
- En savoir plus : Urgence ransomware
- RGPD
- Le RGPD est le règlement européen relatif à la protection des données personnelles. Il encadre leur traitement et prévoit des droits pour les personnes ainsi que des obligations pour les organismes concernés. La sécurité informatique y contribue, mais la conformité comprend aussi les finalités, les bases légales, l’information et la gestion des durées.
- RPO
- Le RPO exprime la perte maximale de données acceptable, mesurée en temps, après un incident. Il aide à définir la fréquence des sauvegardes ou des mécanismes de réplication. Cet objectif doit être validé par les métiers et confronté aux capacités réelles, sans confondre une fréquence configurée avec une récupération démontrée.
- RTO
- Le RTO est le délai cible pour rétablir un service après une interruption. Il guide les choix de reprise, les moyens nécessaires et les priorités. Il doit intégrer les dépendances et être confronté aux résultats des exercices, car une restauration technique achevée ne signifie pas toujours que l’activité peut reprendre.
- Sauvegarde immuable
- Une sauvegarde immuable protège une copie contre la modification ou la suppression pendant une période définie, selon les mécanismes du service. Elle peut limiter les conséquences d’une compromission. Il faut vérifier les droits administratifs, les exceptions et les conditions de rétention, puis tester la restauration : immuable ne signifie pas nécessairement hors ligne.
- En savoir plus : Sauvegarde entreprise : préparer une restauration fiable
- SLA
- Un SLA formalise des engagements de niveau de service entre un fournisseur et son client. Il peut porter sur la disponibilité, la prise en charge ou le rétablissement, avec des conditions de mesure et des exclusions. Il faut distinguer ces indicateurs et vérifier les horaires couverts ainsi que les conséquences contractuelles.
- SOC
- Un SOC est une organisation chargée de surveiller des événements de sécurité, de qualifier des alertes et de coordonner certaines réponses. Il associe personnes, processus et outils. Sa valeur dépend notamment des sources analysées, des horaires de couverture, des procédures d’escalade et des pouvoirs réellement accordés pour agir sur les incidents.
- SSO
- Le SSO, ou authentification unique, permet d’accéder à plusieurs applications après une authentification auprès d’un fournisseur d’identité. Il simplifie les usages et centralise certains contrôles. Il doit être sécurisé par une gestion rigoureuse des comptes, une authentification renforcée et des procédures de secours, car sa compromission peut affecter plusieurs services.
- VPN
- Un VPN crée un tunnel chiffré entre des équipements ou des réseaux à travers une infrastructure non maîtrisée. Il peut protéger un accès distant aux ressources de l’entreprise. Il ne rend pas automatiquement le poste fiable ni l’utilisateur légitime : mises à jour, authentification renforcée et limitation des droits restent nécessaires.