processus de régulation des personnes et des appareils pouvant utiliser les ressources d'un système informatique
adaptabilité
capacité à modifier ou à adapter le système actuel pour répondre aux exigences d'un secteur d'activité différent
menace persistante avancée (APT)
intrus ou groupe d'intrus qui infiltrent un système et restent indétectés tout en laissant les réseaux et les systèmes intacts, permettant à l'intrus d'espionner l'activité commerciale et de voler des données sensibles sans être détecté
abordabilité
capacité à créer un système rentable, non seulement sur le plan monétaire, mais aussi en termes d'utilisation des ressources
anonymat
capacité à interagir sur Internet, même publiquement, tout en dissimulant son identité
sécurité des applications
fournit des processus qui aident à protéger les applications fonctionnant sur site et dans l'infonuage
système autonome
système capable de fonctionner avec un contrôle humain limité
composabilité
capacité à intégrer des services au sein des applications
conteneur
paquet léger qui regroupe des applications pour former une solution à des problèmes spécifiques
infrastructure critique
réseau de services publics, de routes, de chemins de fer et de bâtiments nécessaires pour soutenir nos transports, notre commerce et d'autres systèmes vitaux pour le maintien de la vie quotidienne
cyberéconomie
secteurs de l'économie tirés par l'information numérique et le besoin de cybersécurité
cybersécurité
politiques, procédures, technologies et autres outils, y compris les personnes, sur lesquels les organisations s'appuient pour protéger leurs systèmes informatiques et leurs environnements de systèmes d'information contre les menaces numériques
assurance cybersécurité
confiance que tout est mis en œuvre pour protéger les solutions informatiques contre une utilisation indésirable
plateforme de sécurité des données
automatise la protection proactive des informations via la surveillance et la détection des vulnérabilités et des risques liés aux données dans plusieurs environnements, y compris les plateformes hybrides et multinuages
attaque par déni de service distribué (DDoS)
surcharge d'un serveur avec du trafic dans le but de faire planter un serveur, un site web ou un réseau ; se produit généralement à partir de plusieurs systèmes coordonnés
évolutivité
capacité à adapter le système aux nouvelles normes et pratiques
extensibilité
capacité à modifier le système pour inclure de nouvelles exigences ou supprimer d'anciennes exigences qui ne sont plus nécessaires
gestion des identités et des accès (IAM)
rôles et privilèges d'accès pour chaque utilisateur, ainsi que les conditions dans lesquelles ces privilèges leur sont accordés ou refusés
vol d'identité
possession et utilisation illégales des informations personnelles identifiables (PII) d'un individu
qualités non fonctionnelles
« capacités » des propriétés architecturales
espionnage industriel
processus d'espionnage d'une organisation pour voler des secrets commerciaux
sécurité de l'information
protection des données, des fichiers numériques et des autres informations maintenues dans un système
sécurité de l'infrastructure
pratiques de protection des systèmes informatiques, des réseaux et des autres actifs sur lesquels la société s'appuie pour la sécurité nationale, la santé économique et/ou la sécurité publique
menace interne
menace posée par des employés actuels ou anciens, des partenaires ou des sous-traitants qui abusent de leur accès ; peut également inclure des vulnérabilités intentionnellement créées par des programmeurs sous forme de maliciel
interopérabilité
capacité pour deux ordinateurs ou plus, ou pour deux processus ou plus, de travailler ensemble
maliciel
variantes de logiciels malveillants — tels que les virus, les vers, les chevaux de Troie, les logiciels espions et les botnets — qui fournissent un accès non autorisé ou causent des dommages à un ordinateur
attaque de l'homme du milieu
attaque par écoute clandestine qui permet aux cybercriminels d'intercepter les communications entre deux parties afin de voler des données, souvent sur des réseaux Wi-Fi non sécurisés
nanotechnologie
étude et manipulation des atomes et des molécules pour soutenir les avancées dans l'énergie, la médecine et d'autres domaines
sécurité des réseaux
mesures de sécurité pour protéger un réseau informatique contre les intrus, y compris les connexions filaires et sans fil (Wi-Fi)
nomadicité
capacité à travailler dans un environnement autonome ou capacité à déplacer le système d'un endroit à l'autre, lorsque l'emplacement du système est une exigence
non-répudiation
preuve de l'origine, de l'authenticité et de l'intégrité des données
Open Web Application Security Project (OWASP)
lancé en 2001 dans le but de sécuriser les applications web
mot de passe
chaîne de caractères secrète utilisée pour accéder à un système
hameçonnage
forme d'ingénierie sociale qui incite les utilisateurs à fournir des informations personnelles par le biais de faux courriels ou messages texte se faisant passer pour des entreprises légitimes
confidentialité
processus consistant à garder vos actions en ligne cachées du public, comme les messages destinés uniquement à certaines personnes
rançongiciel
maliciel qui chiffre les données et exige une rançon pour les déverrouiller ou empêcher leur exposition
fiabilité
capacité du système à fonctionner comme requis et conformément aux spécifications
informatique responsable
approche systémique abordant les défis actuels et futurs de l'informatique, y compris la durabilité, l'éthique et le professionnalisme
extensibilité
capacité à améliorer ou à réduire les exigences du système concernant le nombre d'utilisateurs impliqués dans le système
gestion des informations et des événements de sécurité (SIEM)
pratique qui se concentre de manière proactive sur la détection et la correction automatisées des activités suspectes des utilisateurs, basées sur l'analyse des événements de sécurité
sécurité logicielle
manière dont le logiciel protège les ressources du système, y compris les données, afin de n'en permettre l'accès qu'aux utilisateurs autorisés
supersociété
environnement riche en technologies
capacité de survie
capacité à survivre à une attaque ou à une interruption de service au sein d'un système
adaptabilité
capacité à personnaliser le système pour les besoins des utilisateurs ou de l'industrie
modèle de référence technique (TRM)
cadriciel qui détaille les technologies et les normes utilisées pour développer un système et fournir des services
compréhensibilité
(également : courbe d'apprentissage) capacité d'utilisation du système
réseaux locaux virtuels (VLAN)
réseaux locaux virtuels qui connectent des appareils et des nœuds de divers réseaux locaux (LAN)
approche en jardin clos
limite l'ouverture et empêche les utilisateurs d'accéder à une plateforme ; est en conflit avec les intentions de l'Open Web Platform
preuve à divulgation nulle de connaissance (ZKP)
système cryptographique qui fonctionne comme un outil utile pour protéger la confidentialité