Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

Se protéger

Autorisation

L’autorisation désigne le droit accordé à un utilisateur ou à un dispositif d’accéder à une ressource ou d’exécuter une action après vérification de ses privilèges.

Pour comprendre

Pour tout le monde

L’autorisation intervient après l’étape d’Authentification : une fois l’identité confirmée, le système consulte les droits associés à ce compte pour déterminer ce qui peut être fait, comme lire un fichier, modifier une base ou installer un programme. Elle repose souvent sur des rôles ou des groupes qui regroupent des permissions similaires, simplifiant ainsi la gestion des accès dans une organisation.

Ce n’est pas la même chose que l’authentification, qui ne fait que prouver qui vous êtes. L’autorisation ne crée pas de nouvelles identités ; elle ne garantit pas non plus la légitimité d’une demande extérieure. Un cybercriminel peut usurper une identité authentifiée, mais sans l’autorisation adéquate il ne pourra pas accéder aux ressources protégées.

Un exemple

Un agent de la mairie de Nouméa reçoit un courriel qui lui demande d’approuver l’installation d’une mise à jour sur le serveur municipal en cliquant sur un lien. Le message prétend provenir du service informatique et sollicite son mot de passe administrateur pour donner l’autorisation d’exécuter le programme.

Les bons réflexes

  1. Vérifiez l’expéditeur du courriel ou du message en vous connectant directement à l’outil de gestion interne, sans passer par le lien fourni.

  2. Ne communiquez jamais votre mot de passe ou vos identifiants administrateur à un interlocuteur qui vous sollicite par email ou par téléphone.

  3. En cas de doute, contactez le service informatique via le numéro ou l’adresse officielle de la mairie avant d’accorder toute autorisation.

À ne pas confondre avec

  • Authentification forteL’authentification forte vérifie l’identité d’un utilisateur avec au moins deux facteurs différents parmi le savoir, la possession ou l’unicité physiologique, renforçant ainsi la sécurité au-delà du simple mot de passe.
  • Authentification multifacteurL'authentification multifacteur (MFA) consiste à vérifier l'identité d'un utilisateur en combinant deux ou plusieurs éléments distincts, comme un mot de passe, un appareil ou une donnée biométrique.

Termes voisins

  • AuthentificationL’authentification est le processus qui vérifie l’identité d’un utilisateur ou d’un dispositif avant de lui accorder l’accès à un service ou à des données.
  • Authentification uniqueL’authentification unique (ou Single Sign-On, SSO) permet à un utilisateur de se connecter une fois pour accéder à plusieurs services ou applications sans devoir saisir à nouveau ses identifiants.
  • Authentification biométriqueL’authentification biométrique consiste à vérifier l’identité d’une personne à l’aide de caractéristiques physiques ou comportementales uniques, comme l’empreinte digitale, la reconnaissance faciale ou la voix.