Glossaire de Cybersécurité

Attaques de phishing avancées qui interceptent la communication entre un utilisateur et un service légitime pour voler non seulement les mots de passe, mais aussi les jetons de session MFA.

Une approche de détection de phishing où l'IA agentique enquête sur les URL suspectes, rassemble des preuves et explique pourquoi une destination est sûre ou risquée.

Ensemble de protocoles et d'outils permettant à différentes applications logicielles de communiquer et partager des données.

Une API qui permet à d'autres applications de soumettre des URL, e-mails ou artefacts connexes pour analyse de phishing et recevoir des résultats structurés.

Une catégorie d'API conçues pour détecter l'activité de phishing, valider les URL suspectes et retourner des résultats actionnables pour les workflows de sécurité et de produit.

Une API à usage général utilisée pour analyser le risque lié au phishing dans les URL, pages, e-mails ou domaines et retourner des résultats à d'autres systèmes.

Technique d'IA permettant aux systèmes d'apprendre à partir de données et d'améliorer leurs performances sans programmation explicite.

Une technique de supercherie visuelle où les attaquants utilisent des caractères de différents alphabets qui semblent visuellement identiques aux caractères latins pour usurper des domaines de confiance.

Cyberattaques exploitant des vulnérabilités précédemment inconnues avant que les fournisseurs ne puissent développer et déployer des correctifs.

La capacité ultime de détecter, valider et neutraliser complètement une cybermenace au moment exact de l'interaction.

Arnaque sophistiquée ciblant les entreprises par le biais de comptes e-mail compromis ou falsifiés pour autoriser des virements frauduleux ou voler des données.

La recherche proactive et alimentée par l'IA de cybermenaces qui ont évité les défenses de sécurité existantes, opérant continuellement sans invites humaines.

Une attaque hautement trompeuse où un e-mail légitime précédemment délivré est dupliqué et renvoyé avec ses liens sûrs remplacés par des liens malveillants.

Le processus de collecte de noms d'utilisateur, de mots de passe et d'autres identifiants d'authentification par le biais de sites de phishing, de malwares ou de violations de données.

Une technique où les attaquants placent un CAPTCHA devant une page de phishing pour bloquer les scanners de sécurité automatisés de l'analyse du contenu malveillant.

Une attaque automatisée où des identifiants de compte volés provenant d'une violation de données sont utilisés pour obtenir un accès non autorisé à d'autres services non liés.

Le processus d'identification des URL qui mènent à des pages de phishing, à la livraison de malware, à des arnaques ou à d'autres résultats malveillants.

Le processus d'identification des menaces de sécurité potentielles et des activités malveillantes dans les systèmes, réseaux ou communications.

La pratique d'identifier les domaines associés au phishing, à l'usurpation, à la livraison de malware ou à d'autres activités nuisibles.

Authentification, Reporting et Conformité des Messages Basés sur le Domaine. Un protocole d'authentification e-mail conçu pour protéger les noms de domaine contre les abus.

Une alerte qui indique incorrectement la présence d'une vulnérabilité ou d'une attaque, entraînant un gaspillage de temps et une fatigue des alertes pour les équipes de sécurité.

Un flux continuellement mis à jour de domaines suspects ou malveillants connu utilisé pour supporter la détection de phishing, le blocage et les workflows de threat intelligence.

Une technique d'IA qui cartographie et analyse les schémas de communication normaux et les relations d'affaires pour détecter les anomalies indicatrices de fraude.

Une technique hautement évasive où les attaquants cachent des payloads malveillants dans du code HTML5 ou JavaScript apparemment bénin pour contourner les pare-feu réseau.

Systèmes d'IA autonomes qui peuvent percevoir leur environnement, prendre des décisions et effectuer des actions pour atteindre des objectifs spécifiques sans intervention humaine constante.

Techniques de manipulation psychologique utilisées pour tromper les gens afin qu'ils divulguent des informations confidentielles ou effectuent des actions qui compromettent la sécurité.

Connaissance fondée sur des preuves sur les menaces existantes ou émergentes, utilisée pour éclairer les décisions de sécurité et les stratégies défensives.

Preuve médico-légale sur un réseau ou appareil indiquant qu'une violation informatique ou une activité malveillante s'est produite.

Une technique de phishing sophistiquée qui rend une fausse fenêtre de navigateur interactive à l'intérieur d'une page web légitime pour voler les identifiants SSO.

Une méthode d'attaque cybernétique où les attaquants usurpent des entités légitimes pour voler des informations sensibles par le biais d'e-mails, de messages ou de sites web trompeurs.

L'utilisation malveillante des Grands Modèles de Langage (LLM) pour générer des campagnes de phishing et d'ingénierie sociale hautement convaincantes et grammaticalement parfaites à grande échelle.

Attaques de phishing provenant d'un compte e-mail interne compromis ciblant d'autres employés au sein de la même organisation.

Une tactique de phishing moderne qui trompe les utilisateurs pour qu'ils accordent à des applications tierces malveillantes un accès persistant à leurs comptes cloud, contournant complètement le MFA.

Campagnes de phishing hautement adaptatives qui altèrent automatiquement leur contenu d'e-mail, adresses d'expéditeur et URL pour chaque cible individuelle.

Plateformes de sécurité qui utilisent l'IA pour analyser les menaces de phishing et présenter les résultats, preuves et workflows à travers un tableau de bord analyste dédié.

Une forme de phishing qui utilise des codes QR malveillants pour contourner les filtres d'e-mail textuels et rediriger les utilisateurs vers des sites de collecte d'identifiants.

Logiciel malveillant qui chiffre les données de la victime et exige le paiement de la clé de déchiffrement.

Approche structurée pour gérer les violations de sécurité ou les cyberattaques afin de minimiser les dommages et le temps de récupération.

Un outil qui inspecte les URL et leurs destinations pour identifier le risque de phishing, la livraison de malware, les redirections suspectes ou autre comportement non sûr.

Un outil ou plateforme qui inspecte les sites web et URL suspects pour déterminer s'ils sont des pages de phishing, des sites d'usurpation ou autrement malveillants.

Le processus de vérification d'une URL suspecte pour déterminer si elle mène à une page de phishing, un site d'usurpation ou une autre destination malveillante.

Plateforme centralisée qui collecte, analyse et corrèle les données de sécurité de toute l'infrastructure d'une organisation.

Attaques de phishing diffusées par SMS, exploitant la confiance que les gens accordent aux communications mobiles.

Une stratégie où les attaquants distribuent des e-mails de phishing à travers une immense gamme d'adresses IP et de domaines à de très faibles volumes pour échapper aux filtres de sécurité basés sur la réputation.

Une pile de programmes logiciels compatibles permettant aux organisations de collecter des données sur les menaces de sécurité et d'automatiser les réponses.

Équipe et installation centralisée responsable de la surveillance, détection, analyse et réponse aux incidents de cybersécurité.

Attaques de phishing hautement ciblées visant des individus ou des organisations spécifiques, utilisant des informations personnalisées pour augmenter la crédibilité.

Plusieurs agents d'IA travaillant ensemble, chacun avec des capacités spécialisées, pour résoudre des problèmes complexes plus efficacement qu'un seul agent.

Technologie d'IA permettant aux ordinateurs de comprendre, interpréter et générer le langage humain.

Une forme de cybersquattage où les attaquants enregistrent des noms de domaine qui sont des variations intentionnellement mal orthographiées de marques populaires ou d'entreprise.

Falsification des en-têtes d'e-mail pour faire apparaître les messages comme provenant d'un expéditeur différent, souvent utilisée dans les attaques de phishing et BEC.

Création de faux domaines ressemblant étroitement à des domaines légitimes pour tromper les utilisateurs dans des attaques de phishing.

Attaques de phishing basées sur le téléphone où les criminels utilisent des appels vocaux pour manipuler les victimes afin qu'elles révèlent des informations sensibles ou effectuent des actions.

L'utilisation de l'IA pour analyser et comprendre l'information visuelle des images numériques, cruciale pour détecter l'usurpation d'identité de marque.

Attaques de phishing ciblant spécifiquement les hauts dirigeants comme les PDG, les DAF ou autres personnel de niveau C ayant accès aux informations commerciales critiques.