Glossaire
PAM
Privileged Access Management
Le PAM est un outil ou une stratégie de gestion des accès à privilèges. Il définit les niveaux d’accès associés à des profils d’utilisateurs ainsi que les données soumises à ces restrictions.
> En savoir plus
PASSI
Prestataires d’Audit de la Sécurité des Systèmes d’Information
Qualification d’entreprises ou services d’entreprises géré par l’ANSSI.
> En savoir plus
Password Dumper
Technique très populaire par laquelle un attaquant parcourt un ordinateur compromis à la recherche d’informations d’identification pour se déplacer latéralement et/ ou mener d’autres attaques.
> En savoir plus
Payload
Charge utile
En informatique, une charge utile est la capacité de charge d’un paquet ou d’une autre unité de données de transmission. Le terme a ses racines dans l’armée et est souvent associé à la capacité d’un code malveillant exécutable à causer des dommages. Le terme charge utile a deux significations : charge utile de données, qui est liée au transport de données sur un réseau, et charge utile de logiciel malveillant, qui fait référence au code malveillant utilisé pour exploiter et compromettre les réseaux et systèmes informatiques.
> En savoir plus
PCA
Plan de continuité d’activités
C’est une procédure qui prend en compte toutes les mesures permettant d’assurer la continuité des activités métiers suite à une importante perturbation. C’est un dispositif préventif qui interroge sur la criticité des ressources informatiques et leur continuité de service.
> En savoir plus
PCI – DSS
Payment Card Industry / Data Security Standard
Norme de sécurité de l’industrie des cartes de paiement.
> En savoir plus
PDIS
Prestataires de Détection d’Incidents de Sécurité
Qualification d’entreprises ou services d’entreprises à destination des OIV géré par l’ANSSI.
> En savoir plus
Pentest
Test d’intrusion
Méthode d’évaluation de la sécurité d’un Système d’Information ou d’un réseau informatique.
> En savoir plus
Phishing
Hameçonnage
Technique utilisée par des fraudeurs pour obtenir des renseignements personnels dans le but de perpétrer une usurpation d’identité.
> En savoir plus
POC
Proof of Concept
Il s’agit de la démonstration positive d’une certaine idée ou méthode.
> En savoir plus
PRA
Plan de Reprise d’Activité
Ensemble des démarches à effectuer après un sinistre majeur au sein d’une entreprise, qui a obligé cette dernière à stopper son activité temporairement. L’une des premières étapes est la réalisation d’une analyse de risques.
> En savoir plus
PSSI
Politique de Sécurité des Systèmes d’Information
La politique de sécurité des systèmes d’information est un plan d’actions définies pour maintenir un certain niveau de sécurité. Elle reflète la vision stratégique de la direction de l’organisme en matière de sécurité des systèmes d’information.
> En savoir plus