Discipline : Cybersécurité et résilience numérique
Protection des systèmes contre menaces IA (deepfakes, phishing) et garantie de continuité via sécurité post-quantique, chiffrement et sauvegardes locales.
Résilience numérique, sécurité post-quantique, deepfake, vieillissement caché, borg, rsync, souveraineté des identités
-
Privacy by Design
La conception axée sur la protection de la vie privée (en anglais Privacy by Design ou PbD) est une approche qui consiste à intégrer la protection des données personnelles dès la conception et au cœur même d’un système, d’un produit ou d’un service, et non pas comme un élément ajouté après coup.
-
Protection des données personnelles
La protection des données est l’ensemble des mesures techniques et organisationnelles mises en place pour protéger les données personnelles des individus contre les accès, les modifications, la destruction ou la divulgation non autorisés. Exemple de mesures : Anglais : Data protection; protection of personal data Lexique de la CNIL
-
Proxy
Programme qui sert d’intermédiaire pour accéder à un réseau, à Internet par exemple et d’en filtrer les accès. Un serveur proxy autorise l’accès à certains sites depuis un réseau interne. Il peut servir à isoler un réseau d’entreprise de l’Internet en utilisant le filtrage des utilisateurs, par adresses ou par contenus. Il sert à filtrer…
-
Proxy inverse
Un proxy inverse permet à un internaute d’accéder à des serveurs internes. Il protège les accès aux serveurs web internes à partir d’un point de filtrage unique. Il peut être connecté au serveur d’authentification qui gère les droits d’accès et la durée des sessions, à optimiser les données. Le serveur Web Nginx peut être utilisé…
-
Proxy transparent
Un proxy transparent est un serveur intermédiaire qui intercepte et redirige le trafic Internet sans que l’utilisateur s’en aperçoive.
-
Ransomware – attaque par rançongiciel
Un ransomware (ou rançongiciel) est un logiciel malveillant qui chiffre les fichiers, bases de données ou systèmes d’un utilisateur ou d’une organisation, puis exige une rançon (souvent en cryptomonnaie) pour en restituer l’accès. Le mot vient de « ransom » (rançon) + « malware » (logiciel malveillant).C’est une attaque d’extorsion numérique : « Payez, ou…
-
RAT
Acronyme de Remote Access Trojan, un RAT est un virus de type troyen permettant l’accès à distance d’une machine dans le but d’épier vos activités ou de vous voler vos données personnelles.
-
Rate limiting
Mécanisme de sécurité qui limite le nombre de requêtes qu’un utilisateur (ou une IP) peut effectuer sur une ressource donnée dans un laps de temps défini, afin de prévenir les abus automatisés. Le rate limiting (ou limitation de débit) consiste à restreindre la fréquence des actions (ex. envois de formulaires, tentatives de connexion, requêtes API)…
-
Réseau Privé Virtuel – VPN
Un Réseau Privé Virtuel (Virtual Private Network) relie votre appareil à un réseau par le biais d’un tunnel qui encode et crypte les données. Un VPN utilise un protocole d’encapsulation et de cryptage entre deux ordinateurs distants qui se retrouvent connectés à un même réseau local virtuel. Applications gratuites pour naviguer de manière privée :…
-
Responsable cybersécurité – RSSI
Garant de la Continuité Éthique – Résilience & Souveraineté Numérique Chief Information Security Officer (CISO) Définition Le RSSI est le garant de la continuité éthique, pas le gardien du périmètre. Il aligne sécurité technique, capacités humaines et valeurs organisationnelles. Il protège les missions, pas seulement les machines. Il intervient en gouvernance de la sécurité, en…