Glossaire
FOVI
Faux Ordres de Virement
Attaque d’ingénierie sociale où l’attaquant a pour but de faire réaliser à une société un virement bancaire frauduleux vers un autre compte bancaire sous son contrôle. Egalement appelé “fraude au virement” ou “arnaque au président”.
> En savoir plus
FSN
Fournisseurs de Service Numérique
Personne morale qui fournit tout service de la société de l’information, c’est-à-dire tout service réalisé normalement contre rémunération, à distance, par voie électronique et à la demande individuelle d’un destinataire de services.
> En savoir plus
Full disclosure
Vulnérabilités qui sont rendues publiques et corrigées. Elles font l’objet d’un traitement en divulgation complète.
> En savoir plus
GDPR
General Data Protection Regulation ou RGPD
Le RGPD encadre le traitement des données personnelles sur le territoire de l’Union européenne.
> En savoir plus
GPO
Group Policy Object
Les GPO sont des réglages, déployés par les administrateurs d’un réseau informatique Windows, sur tout ou une partie des postes de travail et serveurs de l’entreprise. Ces réglages peuvent appliquer des restrictions, des privilèges, des scripts, ou modifier les paramètres d’un système, et ce, sans que l’administrateur n’ait besoin d’effectuer ces opérations manuellement sur chacune des machines de l’environnement.
> En savoir plus
GRC
Governance, Risk and Compliance
Activités visant à assurer que l’organisation informatique prend en compte les besoins actuels et futurs de l’entreprise et respecte tous les mandats liés aux technologies de l’information.
> En savoir plus
Greybox
Boîte grise
Type d’audit dans lequel les auditeurs ont accès à plusieurs comptes utilisateurs d’une même application, correspondant à différents niveaux de privilèges.
> En savoir plus
Hardening
Durcissement
C’est le processus destiné à sécuriser un système.
> En savoir plus
HIPAA
Health Insurance Portability and Accountability Act
Loi qui établit la norme en matière de protection des données sensibles des patients. Les entreprises qui traitent des informations de santé protégées (PHI) doivent avoir mis en place des mesures de sécurité physiques, de réseau et de processus et les suivre pour assurer la conformité HIPAA.
> En savoir plus
IAM
Identity and Access Management
L’Identity and Access Management (IAM) permet de gérer les droits d’accès au système d’information (SI) d’une l’organisation. L’IAM repose sur deux piliers : la gouvernance et l’administration des identités.
> En savoir plus
ICAP
Internet Content Adaptation Protocol
Protocole mis au point en 2000 par un consortium comprenant entre autres les sociétés Network Appliance, Akamai Technologies et Novell. Son objectif est de fournir une interface générique pour la communication avec les solutions de filtrage de contenu sur Internet. Les contenus Web et Mail sont principalement visés. Le principe est alors d’interfacer les proxies HTTP (pour le Web) et les relais SMTP (pour le Mail) avec les solutions de filtrage en utilisant le protocole ICAP.
> En savoir plus
ICS
Industrial Control System
Désigne l’ensemble des équipements permettant d’assurer le contrôle, l’administration et la supervision de systèmes industriels. SCADA (Supervisory Control and Data Acquisition) est un système de contrôle industriel parmi d’autres.
> En savoir plus