Glossaire
OIV
Opérateur d’Importance Vitale
Opérateur public ou privé qui exploite ou utilise des installations jugées indispensables pour la survie de la Nation.
> En savoir plus
On Premise
Logiciel sur site
Logiciel installé qui s’exécute sur des ordinateurs dans les locaux de la personne ou de l’organisation utilisant le logiciel.
> En savoir plus
OSE
Opérateur de Services Essentiels
Opérateur public ou privé offrant des services essentiels au fonctionnement de la société ou l’économie. Ils sont désignés par l’ANSSI en collaboration avec les ministères.
> En savoir plus
OT
Operational Technology
L’OT désigne la technologie d’exploitation. Elle a en charge les systèmes d’information industriels, que l’on appelle usuellement les SII.
> En savoir plus
PAM
Privileged Access Management
Le PAM est un outil ou une stratégie de gestion des accès à privilèges. Il définit les niveaux d’accès associés à des profils d’utilisateurs ainsi que les données soumises à ces restrictions.
> En savoir plus
PASSI
Prestataires d’Audit de la Sécurité des Systèmes d’Information
Qualification d’entreprises ou services d’entreprises géré par l’ANSSI.
> En savoir plus
Password Dumper
Technique très populaire par laquelle un attaquant parcourt un ordinateur compromis à la recherche d’informations d’identification pour se déplacer latéralement et/ ou mener d’autres attaques.
> En savoir plus
Payload
Charge utile
En informatique, une charge utile est la capacité de charge d’un paquet ou d’une autre unité de données de transmission. Le terme a ses racines dans l’armée et est souvent associé à la capacité d’un code malveillant exécutable à causer des dommages. Le terme charge utile a deux significations : charge utile de données, qui est liée au transport de données sur un réseau, et charge utile de logiciel malveillant, qui fait référence au code malveillant utilisé pour exploiter et compromettre les réseaux et systèmes informatiques.
> En savoir plus
PCA
Plan de continuité d’activités
C’est une procédure qui prend en compte toutes les mesures permettant d’assurer la continuité des activités métiers suite à une importante perturbation. C’est un dispositif préventif qui interroge sur la criticité des ressources informatiques et leur continuité de service.
> En savoir plus
PCI – DSS
Payment Card Industry / Data Security Standard
Norme de sécurité de l’industrie des cartes de paiement.
> En savoir plus
PDIS
Prestataires de Détection d’Incidents de Sécurité
Qualification d’entreprises ou services d’entreprises à destination des OIV géré par l’ANSSI.
> En savoir plus
Pentest
Test d’intrusion
Méthode d’évaluation de la sécurité d’un Système d’Information ou d’un réseau informatique.
> En savoir plus