Les sigles, en langage clair

CSP

Content Security Policy

Des règles du navigateur qui limitent les origines autorisées pour les scripts et les autres contenus d’une page.

CVE

Common Vulnerabilities and Exposures

Un identifiant commun pour une vulnérabilité publiée, afin de suivre la même faille dans plusieurs outils.

DDoS

Distributed Denial of Service

Une attaque qui utilise de nombreuses sources pour saturer un site ou un service.

DKIM

DomainKeys Identified Mail

Ajoute une signature vérifiable aux e-mails pour contrôler le domaine expéditeur et l’intégrité du message.

DMARC

Domain-based Message Authentication, Reporting and Conformance

Indique aux serveurs destinataires comment traiter les messages qui échouent aux contrôles du domaine et permet des rapports.

EDR

Endpoint Detection and Response

Un logiciel qui surveille les comportements suspects des appareils et aide à isoler un appareil touché.

MDR

Managed Detection and Response

Un service où une équipe surveille les alertes, analyse les menaces et aide à intervenir.

MFA

Multi-Factor Authentication

Demande plusieurs types de preuve pour se connecter, par exemple un mot de passe et une confirmation sur le téléphone.

OWASP

Open Worldwide Application Security Project

Une fondation à but non lucratif qui publie des ressources sur la sécurité des logiciels, dont le Top 10 des risques.

SIEM

Security Information and Event Management

Rassemble les journaux de plusieurs systèmes pour les rechercher et relier les événements.

SOAR

Security Orchestration, Automation and Response

Relie les outils de sécurité et automatise des actions répétitives, comme ouvrir un dossier ou bloquer une adresse.

SOC

Security Operations Centre

L’équipe et les moyens utilisés pour surveiller les alertes de sécurité et coordonner la réponse aux incidents.

SPF

Sender Policy Framework

Un réglage du domaine qui indique quels serveurs peuvent envoyer des e-mails pour ce domaine.

SSO

Single Sign-On

Permet de se connecter une fois avec un compte professionnel pour utiliser plusieurs applications liées.

WAF

Web Application Firewall

Un filtre qui contrôle les requêtes vers votre site et bloque celles qui sont suspectes avant l’application.

XDR

Extended Detection and Response

Relie les alertes des appareils, e-mails, comptes et réseaux pour suivre une même attaque entre ces systèmes.

XSS

Cross-Site Scripting

Une faille de site qui peut permettre à un attaquant d’exécuter un script indésirable dans le navigateur d’un visiteur.

API

Application Programming Interface

Une façon convenue pour une application de demander des données ou des actions à une autre.

CDN

Content Delivery Network

Un réseau qui peut garder des copies du contenu d’un site près des visiteurs pour le diffuser plus vite.

DNS

Domain Name System

Relie un nom comme alt-f1.be à l’adresse du service que le visiteur veut atteindre.

HTTP

Hypertext Transfer Protocol

Les règles utilisées par les navigateurs et les serveurs web pour échanger des requêtes et des réponses.

HTTPS

Hypertext Transfer Protocol Secure

La connexion web chiffrée entre votre navigateur et un site, protégée par TLS.

IP

Internet Protocol

Le système d’adressage utilisé pour acheminer les données ; une adresse IP identifie une connexion réseau.

SIP

Session Initiation Protocol

Un protocole utilisé pour établir et gérer des appels audio et vidéo par internet.

TLS

Transport Layer Security

Chiffre une connexion entre systèmes, par exemple entre un navigateur et un site web.

USB

Universal Serial Bus

Une connexion courante pour les appareils et supports amovibles ; une clé USB est un petit support de stockage.

VPN

Virtual Private Network

Une connexion chiffrée utilisée, par exemple, pour accéder au réseau de l’entreprise à distance.

CI/CD

Continuous Integration / Continuous Delivery or Deployment

Des contrôles automatisés et des étapes de livraison reproductibles. CD désigne la livraison ou le déploiement selon le processus.

CMDB

Configuration Management Database

Un inventaire qui décrit les systèmes, leurs responsables et leurs dépendances.

CRM

Customer Relationship Management

Un logiciel pour organiser les contacts clients, les ventes et leur suivi.

ERP

Enterprise Resource Planning

Un logiciel qui relie des activités comme les achats, les stocks, la comptabilité et la production.

ICT

Information and Communication Technology

L’informatique et les systèmes de communication utilisés pour échanger des informations.

IT

Information Technology

Les ordinateurs, logiciels, réseaux et services informatiques utilisés par une organisation.

ITIL

Information Technology Infrastructure Library

Le nom d’origine du cadre ITIL de gestion des services, utilisé pour organiser le support, les incidents et les changements.

ITSM

IT Service Management

La gestion de l’informatique comme un service : demandes, incidents, changements et responsabilités.

S3

Simple Storage Service

Le nom vient du stockage objet d’Amazon. Un stockage compatible S3 utilise une API compatible et peut être fourni par un autre prestataire. Souvent utilisé pour les sauvegardes et fichiers.

SBOM

Software Bill of Materials

Un inventaire des composants d’un logiciel, utile pour retrouver les systèmes qui contiennent un composant vulnérable.

SLA

Service Level Agreement

Les engagements de service convenus par écrit avec un prestataire, comme la disponibilité ou les modalités d’intervention.

SQL

Structured Query Language

Un langage pour lire et modifier les données de nombreuses bases. Une injection SQL tente de détourner ces commandes via une application.

AI

Artificial Intelligence

Des logiciels qui reconnaissent des motifs, génèrent du texte ou aident à classer des informations.

Aussi écrit: IA

LLM

Large Language Model

Un modèle d’IA entraîné à traiter le langage, par exemple pour rédiger, résumer ou répondre à des questions.

RAG

Retrieval-Augmented Generation

Une méthode qui recherche des documents pertinents et les fournit au modèle d’IA pour préparer une réponse.

CCB

Centre for Cybersecurity Belgium

Le Centre pour la Cybersécurité Belgique, l’autorité nationale belge en matière de cybersécurité.

CLOUD Act

Clarifying Lawful Overseas Use of Data Act

Une loi américaine sur l’accès aux preuves électroniques. Le pays de stockage ne suffit pas à déterminer les obligations légales d’un prestataire.

CRA

Cyber Resilience Act

Des règles européennes de cybersécurité pour les produits comportant des éléments numériques, dont certains logiciels et appareils connectés.

DORA

Digital Operational Resilience Act

Des règles européennes sur la résilience opérationnelle numérique du secteur financier.

DPO

Data Protection Officer

Le délégué à la protection des données, qui conseille l’organisation et contrôle sa conformité en matière de protection des données.

EU

European Union

L’Union européenne (UE). L’Espace économique européen (EEE) couvre un périmètre différent.

Aussi écrit: UE

GDPR

General Data Protection Regulation

Le Règlement général sur la protection des données (RGPD). GDPR est le sigle anglais et AVG le sigle néerlandais.

Aussi écrit: RGPD, AVG

IEC

International Electrotechnical Commission

L’organisation internationale de normalisation électrotechnique ; elle publie certaines normes avec l’ISO.

ISO

International Organization for Standardization

L’Organisation internationale de normalisation. ISO est son nom court universel, pas des initiales traduites d’une langue.

NIS2

Network and Information Systems Directive 2

Une directive européenne sur la cybersécurité, avec des exigences pour les organisations qui entrent dans son champ.

Aussi écrit: NIS 2

SEPA

Single Euro Payments Area

Le cadre commun des paiements bancaires en euros, dont les virements et prélèvements.

SME

Small and Medium-sized Enterprise

La catégorie des petites et moyennes entreprises (PME). ALT-F1 travaille aussi avec les grandes organisations.

Aussi écrit: PME, KMO