Cybersécurité - Objectifs et Contenu

Ensemble de mesures visant à protéger les systèmes informatiques et les données contre les attaques malveillantes.

Actions malveillantes visant à compromettre la sécurité d'un système informatique.

Failles de sécurité dans les systèmes informatiques exploitables pour compromettre la sécurité.

Processus de réponse à une violation de sécurité informatique.

Capacité d'un système informatique à être accessible et opérationnel lorsqu'il est nécessaire.

Préserver l'exactitude et l'intégrité des données.

Lignes directrices américaines pour la cybersécurité.

Logiciel malveillant qui empêche l'accès aux données jusqu'à ce qu'une rançon soit payée.

Processus, et non un produit, selon Bruce Schneier.

Planifier, concevoir, réaliser, tester, et packager.

Délivrer, opérer, et superviser.

Attaque ciblée sur une organisation, utilisant diverses techniques pour pénétrer le système.

Framework utilisé pour comprendre les méthodes d'attaque.

Manipulation psychologique des individus pour obtenir des informations.

Modèle décrivant les étapes typiques d'une attaque.

Réseau d'ordinateurs compromis utilisés pour des actions malveillantes.

Protocole qui traduit les noms de domaines en adresses IP.

Protocole utilisé pour le transfert de données sur le Web.

Protocole de sécurité qui chiffre les communications entre un client et un serveur.

Un identifiant unique d'une ressource sur le Web.

Port standard utilisé par le protocole HTTP pour le transfert de données.

Logiciels malveillants conçus pour endommager ou compromettre un système.

Plateforme pour vérifier la nature de fichiers suspects de logiciels malveillants.

Cookies protégés contre les interceptions par des tiers, uniquement transmis via HTTPS.

Indique que le cookie doit être transmis uniquement sur des connexions HTTPS.

Options permettant de contrôler le comportement et la sécurité des cookies.

Paramètre qui garantit que le cookie est uniquement transmis sur des connexions HTTPS.

Options permettant de contrôler le comportement et la sécurité des cookies.

Le flag Secure protège les cookies contre les interceptions mais ne garantit pas une sécurité totale.

Le flag Secure ne fonctionne que si le site utilise HTTPS, sinon la protection est inefficace.

Utiliser Secure pour les cookies contenant des informations sensibles comme les jetons d'authentification.

Un protocole cryptographique qui protège les communications entre un client et un serveur en chiffrant les données et en authentifiant les parties.

Le serveur utilise un certificat numérique pour prouver son identité, garantissant au client qu'il se connecte au bon serveur.

TLS permet au serveur de vérifier l'identité du client à l'aide de certificats, assurant une sécurité accrue.

Le client et le serveur négocient les algorithmes de chiffrement et autres paramètres de sécurité pour une meilleure protection.

Des méthodes mathématiques utilisées pour transformer les données en un format incompréhensible sans la clé appropriée, protégeant les informations sensibles.

Une version sécurisée du protocole HTTP utilisé pour les sites Web, rendant les communications en ligne plus sûres.

Des fonctions mathématiques utilisées pour générer une empreinte numérique unique d'un message, permettant de vérifier l'intégrité des données pendant le transfert.

Différentes versions de TLS avec des améliorations de sécurité et d'efficacité, la dernière version étant la plus sécurisée.

Une attaque par déni de service (DoS) exploitant les entités récursives dans les processeurs XML pour surcharger le système.

Une référence à une chaîne de caractères définie dans la DTD (Document Type Definition) d'un document XML.

Une entité XML qui se réfère à elle-même, créant une structure répétitive et exponentiellement croissante.

Utiliser les règles des entités XML pour créer une charge disproportionnée sur le processeur, comme le font les attaques Billion Laughs.

En utilisant des entités récursives définies dans la DTD, l'attaque amplifie une chaîne de caractères de manière exponentielle, ce qui surcharge le processeur lors du traitement du document XML.

Le processeur est submergé par la charge de travail due à l'amplification des entités, ce qui peut provoquer un blocage ou un dysfonctionnement du système.

Limiter la profondeur des entités récursives ou désactiver le remplacement des entités dans la DTD pour empêcher l'amplification exponentielle.

Les développeurs et administrateurs doivent être conscients de cette menace et prendre des mesures pour sécuriser leurs applications et services XML.