Discipline : Cybersécurité et résilience numérique
Protection des systèmes contre menaces IA (deepfakes, phishing) et garantie de continuité via sécurité post-quantique, chiffrement et sauvegardes locales.
Résilience numérique, sécurité post-quantique, deepfake, vieillissement caché, borg, rsync, souveraineté des identités
-
DDos
Une attaque DDoS utilise un armée de machines compromises (un botnet) pour noyer un site sous le trafic, le rendant inaccessible aux vrais visiteurs. Une attaque par déni de service distribué (DDoS, Distributed Denial of Service) est une cyberattaque qui vise à rendre un site web, un serveur ou un service en ligne indisponible en…
-
Disponibilité
La disponibilité signifie que les systèmes, services et données sont accessibles au moment où les utilisateurs en ont besoin — sans interruption induite par une panne, une attaque ou une mauvaise configuration. Exemple concret : Une plateforme de réservation de salles de réunion dans une entreprise doit être accessible à 9 h pour qu’un employé…
-
DKIM
DKIM acronyme de DomainKeys Identified Mail est un protocole d’authentification d’email qui permet de vérifier l’intégrité et l’authenticité d’un email. DKIM ne garantit pas l’identité de l’expéditeur. Il est possible pour un utilisateur malveillant de usurper l’identité d’un autre utilisateur en utilisant sa clé publique. DKIM nécessite une configuration technique. L’expéditeur et le serveur de réception d’email…
-
épinglage d’application – app pinning
L’épinglage d’application (ou app pinning en anglais) est une fonctionnalité de sécurité sur smartphone qui permet de verrouiller l’appareil sur une seule application, empêchant l’utilisateur (ou une autre personne) de naviguer ailleurs dans le système tant que le verrouillage n’est pas levé. À quoi ça sert ? Protection enfant/aidant : limiter l’usage à une app…
-
Exit chat control
EXIT CHAT CONTROL est un guide de terrain pratique, gratuit et multilingue, conçu pour aider toute personne à reprendre le contrôle de sa vie privée numérique face aux menaces de surveillance de masse, en particulier celles liées au règlement européen « Chat Control ». Il ne s’agit pas d’un simple manifeste, mais d’un manuel d’action structuré, proposant une…
-
FOVI – fraude aux ordres de virement internationaux
La fraude aux ordres de virement internationaux (communément appelée « arnaque au président » en France ou « fraude au faux fournisseur » / Business Email Compromise – BEC à l’international) est une cyberescroquerie sophistiquée visant les entreprises, associations ou collectivités. Un cybercriminel usurpe l’identité d’une autorité légitime (président, directeur financier, fournisseur historique, avocat) pour tromper un collaborateur (souvent un comptable ou un…
-
Gestion des identités et des accès – IAM
Système qui permet de gérer de manière centralisée les identités numériques (utilisateurs, services) et de contrôler précisément leurs accès aux ressources (applications, données, systèmes), en appliquant des principes de sécurité comme le moindre privilège, l’authentification forte et la traçabilité, afin de garantir que les bonnes personnes aient les bons accès, au bon moment, et pour…
-
Harponnage
Technique d’attaque informatique plus sophistiquée et personnalisée que le hameçonnage qui consiste à rendre plus convaincant le message envoyé à la cible. Le pirate collecte des informations personnelles de sa victime avec des outils d’ingénierie sociale : ses relations personnelles ou professionnelles ou ses habitudes en ligne, pour personnaliser le message l’incitant à réaliser une…
-
Headers HTTP
Les HTTP headers sont des métadonnées sous forme de paires clé-valeur qui transmettent des informations essentielles entre le client et le serveur lors des requêtes et réponses HTTP, influençant le traitement des données échangées. Les headers HTTP jouent donc un rôle fondamental dans la configuration et l’optimisation des échanges entre clients et serveurs web, influençant…