Flashcard: Introduction à la cybersécurité et gestion des risques — 24 carte

Cyber sécurité — définition ?

Protection des réseaux, systèmes, utilisateurs contre les cybermenaces.

Risque cyber — qu’est-ce ?

Potentiel de perte ou perturbation causée par un incident.

Incident cyber — exemple ?

Événement compromettant la disponibilité, l’intégrité ou la confidentialité.

Cyber menace — nature ?

Circonstance ou événement pouvant nuire aux systèmes ou utilisateurs.

Histoire cyber — début ?

Législation pénale dans les années 80, puis cadre européen.

Virus informatique — date ?

1988, créé par Morris, premier virus diffusé sur Internet.

Macro virus — année ?

1995, exploitant macros sous Word.

Attaques par mail — début ?

1999, propagation de virus via courriels.

Attaques déni de service — période ?

Début 2000, saturation de serveurs pour rendre un service indisponible.

Exemples d’attaques ciblées — dates ?

Estonie 2007, Stuxnet 2010, WannaCry 2017.

Phishing — technique ?

Envoi de faux mails ou interfaces trompeuses pour voler des infos.

Rançongiciels — que font-ils ?

Chiffrent des données, demandant une rançon en cryptomonnaie.

Sources du risque numérique — principales ?

Vulnérabilités techniques et erreurs humaines.

Cadre européen — directive clé ?

NIS 2, adoptée en 2022, pour renforcer la cybersécurité.

Organisation de la cyber sécurité UE — rôle ?

Harmoniser, coordonner la protection des réseaux et des acteurs.

Autorité nationale France — principale ?

L’ANSSI, contrôle et encadre la sécurité des systèmes d’info.

Gestion des risques — étape clé ?

Identifier, analyser, traiter, suivre les risques.

Services de confiance — exemples ?

Signatures électroniques, certificats numériques.

Signatures électroniques — but ?

Attester l’origine, l’intégrité et la non-répudiation.

Horodatage électronique — rôle ?

Attester qu’un document a existé à une date précise.

Archivage électronique — objectif ?

Conserver, garantir l’intégrité et l’accessibilité à long terme.

Règles de gestion — finalité ?

Réduire la probabilité et l’impact des incidents.

Vulnérabilités — définition ?

Failles exploitables dans la sécurité des systèmes.

Législation européenne — objectif ?

Harmoniser et renforcer la cybersécurité dans l’UE.