Lexique informatique
Les termes essentiels du matériel, du réseau et de la cybersécurité, expliqués simplement.
Active Directory
Définition. Service d’annuaire de Microsoft qui centralise les comptes utilisateurs, les ordinateurs et les droits d’accès d’un réseau d’entreprise (un « domaine »).
À quoi ça sert. Créer un compte une seule fois, le faire reconnaître partout, et gérer finement qui a accès à quoi.
En savoir plus. Windows Server et nos logiciels
Adresse IP
Définition. Numéro qui identifie un appareil (ordinateur, serveur, imprimante) sur un réseau, comme une adresse postale pour les données.
À quoi ça sert. Permettre aux appareils de se trouver et de communiquer entre eux, dans l’entreprise comme sur Internet.
Air gap (isolement physique)
Définition. Isolement complet d’un système ou d’un réseau, sans aucune connexion à Internet ni à un autre réseau, pour le protéger d’attaques à distance.
À quoi ça sert. Protéger les installations les plus sensibles. L’isolement n’est jamais absolu : une clé USB ou une maintenance peut le contourner.
En savoir plus. Cybersécurité pour les industriels
Antivirus
Définition. Logiciel qui détecte, bloque et supprime les logiciels malveillants (virus, chevaux de Troie, vers).
À quoi ça sert. Protéger les postes de travail et les serveurs contre les menaces connues. Il ne suffit plus seul face aux attaques récentes : on le complète par un EDR.
API
Définition. Application Programming Interface : interface qui permet à deux logiciels de s’échanger des données et des commandes de façon standardisée.
À quoi ça sert. Relier des applications entre elles (par exemple une boutique en ligne et un logiciel de facturation) sans ressaisir les informations.
Archivage
Définition. Conservation à long terme de documents et de données qui ne servent plus au quotidien, mais qu’il faut garder pour des raisons légales ou historiques.
À quoi ça sert. Respecter les durées légales de conservation et libérer de l’espace sur les systèmes de production. À ne pas confondre avec la sauvegarde, qui sert à restaurer après un incident.
Authentification forte
Définition. Méthode qui exige au moins deux éléments de preuve d’identité de catégories différentes (ce que l’on sait, ce que l’on possède, ce que l’on est) pour valider une connexion ou un paiement.
À quoi ça sert. Sécuriser l’accès aux comptes et valider les opérations sensibles, notamment les paiements en ligne et les virements.
Automate programmable (API)
Définition. Petit ordinateur industriel robuste qui exécute un programme pour commander une machine ou un procédé à partir des informations de capteurs. Aussi appelé PLC.
À quoi ça sert. Piloter automatiquement des machines, des chaînes de production et des équipements techniques.
En savoir plus. Cybersécurité pour les industriels
Baie réseau / baie serveur
Définition. Armoire métallique normalisée (souvent au format 19 pouces) dans laquelle on installe serveurs, switches, routeurs et autres équipements. La hauteur se mesure en « U » : 1U = 4,45 cm.
À quoi ça sert. Ranger, alimenter, refroidir et sécuriser physiquement le matériel dans une salle technique ou un datacenter.
Bande passante
Définition. Quantité maximale de données qu’une liaison réseau peut transmettre par seconde, généralement exprimée en Mbit/s ou Gbit/s.
À quoi ça sert. Dimensionner l’accès Internet et les liaisons entre sites selon le nombre d’utilisateurs et les usages (visioconférence, cloud, sauvegardes).
Bureau à distance (RDP)
Définition. Technologie qui permet de prendre le contrôle d’un ordinateur ou d’un serveur depuis un autre appareil, à travers le réseau (par exemple le protocole RDP de Windows).
À quoi ça sert. Administrer des serveurs à distance et permettre le télétravail. Mal protégé, c’est une porte d’entrée fréquente des attaques : il doit être sécurisé (VPN, double authentification).
CEMAC
Définition. Communauté économique et monétaire de l’Afrique centrale : organisation régionale qui réunit six États (Cameroun, Centrafrique, Congo, Gabon, Guinée équatoriale, Tchad) autour d’une monnaie commune, le franc CFA, et d’institutions communes comme la BEAC et la COBAC.
À quoi ça sert. Connaître le cadre régional dans lequel opèrent les banques et les entreprises de la zone, y compris les règles qui touchent la localisation des données et l’externalisation.
En savoir plus. Localisation des données et SOC à Brazzaville
Chiffrement
Définition. Procédé qui transforme des données en un texte illisible, que seule la bonne clé permet de déchiffrer.
À quoi ça sert. Protéger la confidentialité des données stockées (disques, sauvegardes) et des échanges (messagerie, sites web, VPN).
Cloud
Définition. Ensemble de services informatiques (serveurs, stockage, applications) fournis par Internet, à la demande et facturés selon l’usage.
À quoi ça sert. Éviter d’acheter et d’héberger soi-même toute l’infrastructure, ou compléter ses ressources locales (solution « hybride »).
COBAC
Définition. Commission bancaire de l’Afrique centrale : autorité de supervision des établissements de crédit de la zone CEMAC, qui édicte des règlements applicables aux banques, notamment sur le contrôle interne et le risque informatique.
À quoi ça sert. Connaître le cadre réglementaire qui s’impose aux banques de la zone : localisation des données, externalisation, détection des attaques.
En savoir plus. Localisation des données et SOC à Brazzaville
Conteneur
Définition. Environnement léger et isolé qui regroupe une application et tout ce dont elle a besoin pour fonctionner (par exemple avec Docker). Plus léger qu’une machine virtuelle, il partage le système de l’hôte.
À quoi ça sert. Déployer rapidement des applications de façon identique sur n’importe quel serveur, et faciliter leur mise à jour.
Core banking (système bancaire central)
Définition. Logiciel central d’une banque qui gère les comptes clients, les opérations, les soldes et les produits bancaires, et auquel se raccordent les autres applications (agences, cartes, banque en ligne).
À quoi ça sert. Garantir l’exactitude et la disponibilité des opérations bancaires. C’est l’un des systèmes les plus critiques d’un établissement.
En savoir plus. Cybersécurité pour les banques
CRM
Définition. Customer Relationship Management : logiciel de gestion de la relation client qui centralise les contacts, les échanges et les opportunités commerciales.
À quoi ça sert. Suivre les clients et les prospects, organiser les équipes commerciales et améliorer le service rendu.
En savoir plus. Nos solutions logicielles
CSIRT
Définition. Computer Security Incident Response Team : équipe spécialisée dans la réponse aux incidents de sécurité informatique.
À quoi ça sert. Analyser une attaque, la contenir, éradiquer la menace et aider à remettre les systèmes en état de fonctionnement.
Datacenter
Définition. Centre de données : bâtiment ou salle qui abrite serveurs, stockage et équipements réseau, avec alimentation électrique secourue, climatisation et sécurité physique renforcée.
À quoi ça sert. Héberger les systèmes d’information de manière fiable et sécurisée, avec une disponibilité élevée.
Défense en profondeur
Définition. Stratégie de sécurité qui superpose plusieurs protections (pare-feu, antivirus, EDR, sauvegardes, sensibilisation, surveillance) plutôt que de reposer sur une seule.
À quoi ça sert. Éviter qu’une faille unique ne suffise à compromettre l’entreprise : si une barrière tombe, les suivantes retardent et détectent l’attaque.
DHCP
Définition. Dynamic Host Configuration Protocol : service qui attribue automatiquement une adresse IP et les paramètres réseau à chaque appareil qui se connecte.
À quoi ça sert. Éviter de configurer à la main chaque poste, et limiter les erreurs et les conflits d’adresses.
DMZ
Définition. Zone démilitarisée : sous-réseau intermédiaire, placé entre Internet et le réseau interne, qui héberge les serveurs accessibles de l’extérieur (site web, messagerie).
À quoi ça sert. Limiter les dégâts si un serveur exposé est compromis : l’attaquant n’accède pas directement au réseau interne.
DNS
Définition. Domain Name System : annuaire d’Internet qui traduit un nom de domaine (par exemple « entreprise.com ») en adresse IP.
À quoi ça sert. Permettre d’accéder à un site ou à un service par son nom. Un DNS mal configuré peut rendre un site ou la messagerie inaccessible.
En savoir plus. Noms de domaine et hébergement
DSI
Définition. Direction des systèmes d’information : service ou personne responsable du système d’information de l’entreprise (infrastructures, applications, sécurité).
À quoi ça sert. Définir la stratégie informatique, piloter les projets et garantir la disponibilité et la sécurité des outils.
EDR
Définition. Endpoint Detection and Response : solution qui surveille en continu les postes de travail et les serveurs pour détecter les comportements suspects et réagir.
À quoi ça sert. Repérer et stopper une attaque qui a contourné l’antivirus, en isolant par exemple le poste infecté.
ERP
Définition. Enterprise Resource Planning (progiciel de gestion intégré) : logiciel qui regroupe dans une base commune les fonctions de l’entreprise (comptabilité, achats, ventes, stocks, ressources humaines).
À quoi ça sert. Éviter les saisies multiples, fiabiliser les chiffres et avoir une vision globale de l’activité.
En savoir plus. Nos solutions logicielles
Fibre optique
Définition. Câble en verre ou en plastique qui transmet les données sous forme de lumière.
À quoi ça sert. Offrir un très haut débit sur de longues distances, sans sensibilité aux perturbations électromagnétiques : liaisons entre bâtiments, salles serveurs et accès Internet.
Forensic (investigation numérique)
Définition. Digital forensics : ensemble de méthodes qui permettent de collecter, préserver et analyser des preuves numériques (disques, mémoires, journaux, messageries, objets connectés) après un incident de sécurité ou une fraude, afin de reconstituer les faits.
À quoi ça sert. Comprendre comment une attaque s’est déroulée, mesurer son étendue, identifier ce qui a été touché et conserver des preuves exploitables, y compris dans le cadre d’une enquête interne ou judiciaire.
En savoir plus. Détecter, enquêter et rétablir : notre offre de cybersécurité
GAB / DAB (guichet automatique)
Définition. Distributeur qui permet aux clients de retirer des espèces et d’effectuer certaines opérations sans passer en agence, relié en permanence au système de la banque.
À quoi ça sert. Offrir un accès continu aux services bancaires. Ces automates sont une cible d’attaques physiques et logicielles : ils doivent être protégés et supervisés.
Gestionnaire de mots de passe
Définition. Outil qui génère, stocke et remplit automatiquement des mots de passe complexes et uniques, protégés par un seul mot de passe maître.
À quoi ça sert. Utiliser un mot de passe différent pour chaque service sans avoir à tous les retenir, ce qui limite l’impact d’un vol de mot de passe.
GMAO
Définition. Gestion de maintenance assistée par ordinateur : logiciel qui planifie, suit et documente les opérations de maintenance des équipements d’un site.
À quoi ça sert. Organiser l’entretien préventif, réduire les pannes, suivre les interventions et les stocks de pièces.
Haute disponibilité
Définition. Architecture conçue pour que le service continue de fonctionner même si un composant tombe en panne, grâce à la redondance et à la bascule automatique.
À quoi ça sert. Limiter les interruptions des applications critiques, comme une messagerie ou une application de paiement.
Hébergement web
Définition. Service qui stocke les fichiers d’un site web sur un serveur connecté en permanence à Internet, pour que les visiteurs puissent y accéder.
À quoi ça sert. Mettre un site en ligne 24 h/24 sans gérer soi-même un serveur : le choix de l’offre dépend du trafic et des besoins.
En savoir plus. Nos services de noms de domaine, d’hébergement et de serveurs
HSM (module de sécurité matériel)
Définition. Hardware Security Module : boîtier cryptographique qui génère, stocke et utilise les clés de chiffrement de façon inviolable, sans que les clés ne quittent l’appareil.
À quoi ça sert. Protéger les clés qui sécurisent les cartes bancaires, les codes PIN, les signatures et les transactions.
Hyperviseur
Définition. Logiciel (par exemple VMware ESXi ou Hyper-V) qui permet de faire fonctionner plusieurs machines virtuelles sur un même serveur physique.
À quoi ça sert. Mutualiser le matériel, gagner en souplesse et faciliter les sauvegardes et la reprise d’activité.
Infogérance
Définition. Externalisation de tout ou partie de la gestion du système d’information à un prestataire spécialisé.
À quoi ça sert. Confier l’exploitation, la maintenance et la surveillance de l’informatique à des experts, plutôt que de recruter une équipe interne.
En savoir plus. Nos services
Ingénierie sociale
Définition. Ensemble de techniques de manipulation psychologique qui poussent une personne à divulguer des informations ou à effectuer une action (cliquer, virer de l’argent), plutôt que de pirater un système.
À quoi ça sert. Comprendre que l’humain est souvent le maillon le plus exposé : l’hameçonnage en est l’exemple le plus courant.
Intelligence artificielle (IA)
Définition. Ensemble de techniques qui permettent à des programmes d’accomplir des tâches normalement réalisées par des humains : comprendre un texte, reconnaître des images, analyser des données, répondre à des questions.
À quoi ça sert. Automatiser des tâches, aider à la décision et améliorer le service rendu. Son usage doit être encadré pour protéger les données confidentielles.
En savoir plus. Notre accompagnement en intelligence artificielle
IoT industriel (IIoT)
Définition. Internet des objets appliqué à l’industrie : capteurs et équipements connectés qui remontent des données (température, vibration, consommation) vers des systèmes d’analyse.
À quoi ça sert. Suivre la production en temps réel, anticiper les pannes et optimiser les processus. Chaque objet connecté élargit la surface d’attaque.
ISO 27001
Définition. Norme internationale qui définit les exigences d’un système de management de la sécurité de l’information (SMSI). Une organisation peut la faire certifier par un organisme indépendant.
À quoi ça sert. Structurer la sécurité de l’information de façon durable (analyse des risques, mesures, audits, amélioration continue) et prouver son niveau de maîtrise à ses clients et partenaires.
ISO 27002
Définition. Norme qui constitue un guide de bonnes pratiques : elle détaille un catalogue de mesures de sécurité de l’information à mettre en œuvre. Elle accompagne l’ISO 27001, mais ne se certifie pas seule.
À quoi ça sert. Choisir et appliquer des mesures de sécurité concrètes (gestion des accès, cryptographie, sécurité physique, sauvegardes, relations avec les fournisseurs).
IT et OT
Définition. L’IT (technologies de l’information) désigne l’informatique de gestion (bureautique, serveurs, applications). L’OT (technologies opérationnelles) désigne les systèmes qui pilotent des équipements physiques (machines, usines, énergie).
À quoi ça sert. Distinguer deux mondes aux contraintes différentes : en OT, la disponibilité et la sécurité physique priment, et les mises à jour sont plus délicates.
En savoir plus. Cybersécurité pour les industriels
ITIL
Définition. Information Technology Infrastructure Library : référentiel de bonnes pratiques pour gérer les services informatiques (gestion des incidents, des problèmes, des changements, des niveaux de service).
À quoi ça sert. Organiser le service informatique de façon structurée, mesurer sa qualité et améliorer la relation avec les utilisateurs.
Journaux (logs)
Définition. Enregistrements horodatés des événements d’un système, d’une application ou d’un équipement : connexions, erreurs, accès, modifications.
À quoi ça sert. Comprendre ce qui s’est passé, détecter des anomalies et mener une enquête après un incident. Leur centralisation est la base d’un SOC.
KYC (connaissance du client)
Définition. Know Your Customer : ensemble des procédures de vérification de l’identité et de la situation d’un client avant et pendant une relation d’affaires.
À quoi ça sert. Se conformer aux obligations de lutte contre le blanchiment et le financement du terrorisme, et limiter la fraude.
LAN
Définition. Local Area Network (réseau local) : réseau qui relie les ordinateurs, serveurs, imprimantes et autres appareils d’un même site, par câble ou en Wi-Fi.
À quoi ça sert. Permettre aux équipements d’un bâtiment de communiquer rapidement entre eux et de partager des fichiers, des imprimantes et des applications.
Latence
Définition. Délai de réponse d’une connexion réseau, c’est-à-dire le temps que met une donnée pour aller et revenir, exprimé en millisecondes.
À quoi ça sert. Mesurer la réactivité d’un réseau : une forte latence rend pénibles la visioconférence, la téléphonie IP et les applications distantes.
LCB-FT
Définition. Lutte contre le blanchiment de capitaux et le financement du terrorisme : ensemble des obligations et des dispositifs imposés aux établissements financiers pour détecter et déclarer les opérations suspectes.
À quoi ça sert. Surveiller les transactions, détecter les comportements anormaux et prouver sa conformité auprès du régulateur.
Logiciel malveillant (malware)
Définition. Programme conçu pour nuire : virus, cheval de Troie, ver, logiciel espion, rançongiciel.
À quoi ça sert. Savoir contre quoi se protéger. Les antivirus et les EDR servent à détecter et à bloquer ces logiciels.
Maintenance prédictive
Définition. Approche qui utilise des données de capteurs et des analyses pour prévoir une panne avant qu’elle ne survienne et intervenir au bon moment.
À quoi ça sert. Réduire les arrêts non planifiés et les coûts de maintenance.
MES
Définition. Manufacturing Execution System : logiciel qui suit et pilote la production en atelier en temps réel (ordres de fabrication, traçabilité, rendement), entre l’ERP et les automates.
À quoi ça sert. Relier la planification de l’entreprise à ce qui se passe réellement sur les machines.
MFA (authentification multifacteur)
Définition. Méthode qui exige au moins deux preuves d’identité différentes : par exemple un mot de passe et un code reçu sur un téléphone.
À quoi ça sert. Empêcher l’accès à un compte même si le mot de passe a été volé.
Mobile money
Définition. Services financiers accessibles depuis un téléphone mobile (dépôt, transfert d’argent, paiement de factures), souvent sans compte bancaire classique.
À quoi ça sert. Faciliter l’inclusion financière et les paiements du quotidien. Ces plateformes nécessitent un haut niveau de sécurité et de disponibilité.
Monétique
Définition. Ensemble des techniques informatiques, électroniques et télématiques qui permettent les transactions par cartes bancaires : cartes, terminaux de paiement, réseaux, serveurs d’autorisation.
À quoi ça sert. Permettre le paiement et le retrait par carte, de façon sécurisée et rapide, en magasin comme en ligne.
En savoir plus. Cybersécurité pour les banques
MSSP
Définition. Managed Security Service Provider : prestataire spécialisé qui prend en charge, pour le compte de ses clients, tout ou partie de leur sécurité (surveillance, SOC externalisé, détection et réponse aux incidents).
À quoi ça sert. Bénéficier d’une expertise et d’une surveillance permanentes sans constituer une équipe de sécurité interne.
En savoir plus. Notre offre de cybersécurité
NAS
Définition. Network Attached Storage : serveur de fichiers dédié, connecté au réseau, qui contient plusieurs disques et partage des fichiers (protocoles SMB, NFS).
À quoi ça sert. Partager des documents entre utilisateurs et centraliser des sauvegardes. À ne pas confondre avec un SAN : le NAS fournit des fichiers, le SAN fournit des volumes bruts à des serveurs.
En savoir plus. Network Attached Storage – Wikipédia
NDR
Définition. Network Detection and Response : solution qui analyse le trafic du réseau pour détecter des comportements malveillants.
À quoi ça sert. Voir ce qui circule entre les machines, repérer des déplacements d’un attaquant dans le réseau et déclencher une réponse.
Nom de domaine
Définition. Adresse lisible d’un site ou d’un service sur Internet (par exemple « entreprise.com »), qui remplace une adresse IP difficile à retenir.
À quoi ça sert. Être identifié et retrouvé facilement sur Internet, et créer des adresses e-mail à son nom. Il se réserve pour une durée donnée et doit être renouvelé.
En savoir plus. Nos services de noms de domaine, d’hébergement et de serveurs
Onduleur
Définition. Appareil muni de batteries qui alimente temporairement les équipements en cas de coupure de courant et filtre les variations de tension.
À quoi ça sert. Protéger les serveurs et le réseau des coupures et des surtensions, et laisser le temps de les arrêter proprement.
En savoir plus. Nos équipements
OSINT
Définition. Open Source Intelligence : renseignement d’origine sources ouvertes, c’est-à-dire collecte et analyse d’informations publiques (sites web, réseaux sociaux, registres, fuites de données publiées).
À quoi ça sert. Savoir ce qu’un attaquant peut apprendre sur une entreprise avant de la viser, préparer un test d’intrusion et repérer des informations exposées par erreur.
Pare-feu (firewall)
Définition. Équipement ou logiciel qui filtre les échanges entre deux réseaux selon des règles : ce qui est autorisé passe, le reste est bloqué.
À quoi ça sert. Protéger le réseau de l’entreprise contre les accès non autorisés venant d’Internet et segmenter le réseau interne.
Patch (correctif)
Définition. Mise à jour d’un logiciel ou d’un équipement qui corrige un défaut ou une faille de sécurité.
À quoi ça sert. Combler les failles connues avant qu’elles ne soient exploitées. Un système non mis à jour est une cible privilégiée des attaquants.
PCA / PRA
Définition. Plan de continuité d’activité et plan de reprise d’activité : ensemble de procédures et de moyens pour continuer ou redémarrer l’activité après un sinistre ou une cyberattaque.
À quoi ça sert. Limiter l’arrêt de l’entreprise et la perte de données. S’appuie notamment sur les sauvegardes et sur un site de secours.
PCI DSS
Définition. Payment Card Industry Data Security Standard : norme de sécurité qui s’applique à toute organisation qui stocke, traite ou transmet des données de cartes de paiement.
À quoi ça sert. Protéger les numéros de carte contre le vol et la fraude, et pouvoir démontrer sa conformité aux partenaires et aux réseaux de paiement.
Pentest (test d’intrusion)
Définition. Simulation d’attaque, autorisée et encadrée, réalisée par des spécialistes pour trouver les failles d’un système avant de vrais attaquants.
À quoi ça sert. Évaluer concrètement la résistance de son système et hiérarchiser les corrections à apporter.
En savoir plus. Notre conseil en cybersécurité
Phishing (hameçonnage)
Définition. Technique d’escroquerie qui consiste à se faire passer pour un tiers de confiance (banque, collègue, fournisseur) pour obtenir des informations ou faire cliquer sur un lien piégé.
À quoi ça sert. Voler des identifiants ou installer un logiciel malveillant. Se prévenir par la vigilance, la sensibilisation et la double authentification.
En savoir plus. Hameçonnage – Wikipédia
Point d’accès Wi-Fi
Définition. Équipement qui diffuse un réseau sans fil et relie les appareils (ordinateurs, téléphones, imprimantes) au réseau câblé.
À quoi ça sert. Fournir une couverture Wi-Fi fiable dans un bâtiment ; on en installe plusieurs, gérés de façon centralisée.
Poste de travail
Définition. Ordinateur utilisé par un collaborateur : ordinateur fixe, PC portable ou station de travail performante.
À quoi ça sert. C’est le point d’entrée le plus exposé du système d’information : il doit être mis à jour, protégé et sauvegardé.
Proxy
Définition. Serveur intermédiaire placé entre les utilisateurs et Internet, qui relaie leurs requêtes et peut les filtrer, les journaliser ou les mettre en cache.
À quoi ça sert. Contrôler les accès web des employés, bloquer les sites dangereux et accélérer la navigation.
RAID
Définition. Redundant Array of Independent Disks : regroupement de plusieurs disques durs en un seul ensemble logique, pour gagner en performance ou en sécurité des données.
À quoi ça sert. Continuer à fonctionner si un disque tombe en panne. Le RAID n’est pas une sauvegarde.
Rançongiciel (ransomware)
Définition. Logiciel malveillant qui chiffre les fichiers d’une victime et exige une rançon pour les restituer.
À quoi ça sert. Comprendre la menace : une sauvegarde isolée du réseau permet de restaurer ses données sans payer.
En savoir plus. CISA : ressources contre les rançongiciels (en anglais)
Redondance
Définition. Duplication volontaire d’éléments critiques (alimentation, disque, serveur, liaison réseau) pour qu’un équipement de secours prenne le relais en cas de panne.
À quoi ça sert. Supprimer les « points uniques de défaillance » et augmenter la disponibilité des services.
Répartiteur de charge
Définition. Équipement ou logiciel qui répartit les requêtes des utilisateurs entre plusieurs serveurs (load balancer).
À quoi ça sert. Éviter la saturation d’un serveur, améliorer les performances et continuer à servir les utilisateurs si l’un des serveurs tombe.
Routeur
Définition. Équipement qui relie des réseaux entre eux, par exemple le réseau local de l’entreprise et Internet, et qui oriente les données grâce aux adresses IP.
À quoi ça sert. Permettre l’accès à Internet et interconnecter plusieurs sites.
RSSI
Définition. Responsable de la sécurité des systèmes d’information : personne chargée de définir et de piloter la politique de sécurité informatique de l’organisation, de gérer les risques et de coordonner la réponse aux incidents.
À quoi ça sert. Garantir la protection des données et des systèmes, sensibiliser les équipes et rendre des comptes à la direction et, dans certains secteurs comme la banque, au régulateur.
En savoir plus. Notre conseil en cybersécurité
RTO et RPO
Définition. RTO (Recovery Time Objective) : durée maximale d’interruption acceptable. RPO (Recovery Point Objective) : quantité maximale de données que l’on accepte de perdre, exprimée en temps.
À quoi ça sert. Fixer les objectifs d’un plan de reprise d’activité (PRA) et dimensionner les sauvegardes et les solutions de secours.
En savoir plus. PCA et PRA informatiques – notre accompagnement
SaaS, PaaS et IaaS
Définition. Trois modèles de cloud : le SaaS fournit une application prête à l’emploi (messagerie en ligne), le PaaS une plateforme pour développer et héberger des applications, l’IaaS une infrastructure (serveurs, stockage, réseau) louée à la demande.
À quoi ça sert. Choisir le niveau de service le plus adapté : plus on monte vers le SaaS, moins on gère de technique soi-même.
SAN
Définition. Storage Area Network : réseau dédié au stockage, qui fournit à des serveurs des espaces de stockage en mode « bloc » (protocoles iSCSI, Fibre Channel).
À quoi ça sert. Offrir un stockage performant et partagé pour les bases de données et les environnements virtualisés. Plus complexe et plus coûteux qu’un NAS.
En savoir plus. Storage area network – Wikipédia
Sauvegarde
Définition. Copie des données et des systèmes, conservée à part pour pouvoir les restaurer en cas de perte, de panne ou d’attaque.
À quoi ça sert. Règle de référence : 3-2-1, soit 3 copies, sur 2 supports différents, dont 1 hors site ou isolée. Une sauvegarde doit être testée régulièrement.
En savoir plus. Sauvegarde – Wikipédia
SCADA
Définition. Supervisory Control And Data Acquisition : système de supervision qui collecte des données auprès d’automates et de capteurs et permet de contrôler à distance des installations industrielles (réseaux d’énergie, usines, stations de pompage).
À quoi ça sert. Surveiller et piloter des procédés industriels étendus. Ces systèmes sont des cibles sensibles et doivent être segmentés et supervisés.
En savoir plus. Cybersécurité pour les industriels
SD-WAN
Définition. Software-Defined WAN : technologie qui pilote par logiciel les liaisons entre sites (fibre, 4G, liens loués) et choisit automatiquement le meilleur chemin pour chaque application.
À quoi ça sert. Optimiser et sécuriser la connexion des agences au siège ou au cloud, tout en réduisant les coûts.
Serveur
Définition. Ordinateur (ou logiciel) qui fournit des services à d’autres machines : fichiers, messagerie, bases de données, applications. Il existe des serveurs tour, rack (1U, 2U…) et lames.
À quoi ça sert. Héberger et rendre disponibles les applications et les données de l’entreprise, en continu et de façon fiable.
Serveur dédié
Définition. Serveur physique loué ou acheté en entier et utilisé uniquement par un seul client, sans partage de ressources avec d’autres.
À quoi ça sert. Obtenir des performances et une isolation maximales pour des charges importantes, des bases de données ou des applications critiques.
En savoir plus. Nos services de noms de domaine, d’hébergement et de serveurs
Shadow IT
Définition. Usage, par les employés, de logiciels ou de services informatiques non validés ni contrôlés par le service informatique (messageries personnelles, stockage en ligne gratuit).
À quoi ça sert. Repérer un risque majeur de fuite de données et de perte de contrôle, et encadrer les usages par des règles et des outils adaptés.
En savoir plus. Notre conseil
SIEM
Définition. Security Information and Event Management : plateforme qui collecte et met en relation les journaux de nombreux systèmes pour détecter des incidents de sécurité.
À quoi ça sert. Donner une vision globale de la sécurité et générer des alertes. C’est l’outil central d’un SOC.
SIP
Définition. Session Initiation Protocol : protocole qui établit, modifie et termine des communications (appels voix, visioconférence) sur un réseau IP. Il est au cœur de la téléphonie IP.
À quoi ça sert. Relier les téléphones, les standards et les opérateurs en téléphonie sur IP, et passer des appels à moindre coût. Une liaison SIP (« trunk SIP ») remplace les anciennes lignes téléphoniques.
SLA
Définition. Service Level Agreement : accord de niveau de service, qui fixe par contrat les engagements d’un prestataire (disponibilité, délai d’intervention, délai de rétablissement).
À quoi ça sert. Savoir précisément ce que le prestataire garantit et comment mesurer le service rendu.
SOC
Définition. Security Operations Center : centre opérationnel de sécurité, où des analystes surveillent en continu (24 h/24 et 7 j/7) les systèmes d’information pour détecter et traiter les menaces.
À quoi ça sert. Repérer rapidement une attaque et déclencher la réponse, y compris la nuit et le week-end.
En savoir plus. Security operations center – Wikipédia
SSO
Définition. Single Sign-On (authentification unique) : mécanisme qui permet de se connecter une seule fois pour accéder à plusieurs applications.
À quoi ça sert. Simplifier la vie des utilisateurs, réduire le nombre de mots de passe et centraliser le contrôle des accès.
Supervision
Définition. Surveillance continue de l’état et des performances des équipements, des serveurs et des applications (charge, espace disque, disponibilité), avec des alertes automatiques.
À quoi ça sert. Détecter une panne ou une dérive avant qu’elle n’affecte les utilisateurs. Des outils comme Zabbix servent à cela.
En savoir plus. Nos solutions de supervision
SWIFT
Définition. Réseau mondial de messagerie sécurisée entre banques, utilisé pour échanger les instructions de paiement internationales (virements, opérations de change).
À quoi ça sert. Transmettre des ordres de paiement entre établissements de façon fiable et authentifiée. Son poste d’accès fait l’objet d’exigences de sécurité strictes.
Switch (commutateur)
Définition. Équipement qui relie les appareils d’un réseau local (ordinateurs, serveurs, imprimantes) et leur transmet les données. Un switch « managé » se configure et se supervise ; certains alimentent aussi les appareils par le câble réseau (PoE).
À quoi ça sert. Construire le réseau interne de l’entreprise, séparer les flux (VLAN) et assurer de bonnes performances.
Système de contrôle industriel (ICS)
Définition. Ensemble des systèmes (SCADA, automates, interfaces opérateur) qui commandent et supervisent les procédés d’une installation industrielle.
À quoi ça sert. Faire fonctionner et superviser une installation. Leur sécurité est un enjeu majeur pour la continuité de la production.
En savoir plus. Cybersécurité pour les industriels
Système d’information (SI)
Définition. Ensemble des ressources (matériels, logiciels, réseaux, données, procédures) qui permettent à une entreprise de collecter, stocker et traiter ses informations.
À quoi ça sert. Désigner de façon globale tout ce qui constitue l’informatique de l’entreprise, et donc ce qu’il faut protéger.
Téléphonie IP (VoIP)
Définition. Technologie qui transporte la voix sous forme de données sur le réseau informatique, plutôt que sur le réseau téléphonique classique.
À quoi ça sert. Réduire les coûts de communication, centraliser la téléphonie et l’intégrer aux outils de travail.
TLS / certificat SSL
Définition. Protocole qui chiffre les échanges entre un navigateur et un site web. Le certificat SSL/TLS prouve l’identité du site et active le cadenas et le « https ».
À quoi ça sert. Protéger les données échangées (mots de passe, formulaires) et rassurer les visiteurs sur l’authenticité du site.
Virtualisation / machine virtuelle
Définition. Technique qui simule plusieurs ordinateurs (machines virtuelles) sur un même serveur physique grâce à un hyperviseur.
À quoi ça sert. Mieux utiliser le matériel, déplacer facilement des services d’un serveur à l’autre et accélérer la restauration.
VLAN
Définition. Virtual LAN : découpage logique d’un réseau physique en plusieurs réseaux virtuels isolés les uns des autres.
À quoi ça sert. Séparer les flux (serveurs, postes, Wi-Fi invités, caméras), améliorer la sécurité et mieux organiser le réseau.
VPN
Définition. Virtual Private Network : tunnel chiffré qui relie un utilisateur ou un site distant au réseau de l’entreprise à travers Internet.
À quoi ça sert. Permettre le télétravail et relier plusieurs sites de façon sécurisée.
VPS (serveur privé virtuel)
Définition. Serveur virtuel créé sur un serveur physique partagé entre plusieurs clients, mais avec des ressources (processeur, mémoire, disque) réservées à chacun.
À quoi ça sert. Disposer d’un serveur à moindre coût qu’un serveur dédié, avec des ressources que l’on peut augmenter selon l’évolution de ses besoins.
En savoir plus. Nos services de noms de domaine, d’hébergement et de serveurs
Vulnérabilité
Définition. Faille ou faiblesse d’un logiciel, d’un équipement ou d’une configuration qui peut être exploitée par un attaquant.
À quoi ça sert. Appliquer rapidement les mises à jour de sécurité et réaliser des audits pour réduire le risque.
WAN
Définition. Wide Area Network (réseau étendu) : réseau qui relie plusieurs sites distants (agences, siège, datacenter), via Internet ou des liaisons louées à un opérateur.
À quoi ça sert. Interconnecter les agences et accéder aux applications centralisées ou au cloud. Sa qualité conditionne les performances des sites distants.
XDR
Définition. Extended Detection and Response : évolution de l’EDR qui collecte et met en relation les signaux de plusieurs sources (postes, serveurs, réseau, messagerie, cloud, identités) pour détecter les attaques sur l’ensemble du système d’information.
À quoi ça sert. Avoir une vision globale d’une attaque plutôt que des alertes isolées, et accélérer l’investigation et la réponse.
En savoir plus. Notre offre de cybersécurité
Zéro confiance (Zero Trust)
Définition. Approche de sécurité selon laquelle aucun utilisateur ni aucun appareil n’est considéré comme fiable par défaut, même à l’intérieur du réseau : chaque accès est vérifié.
À quoi ça sert. Réduire les dégâts en cas d’intrusion et sécuriser le travail à distance et le cloud.