Failles
Brèche de sécurité
- security breach anglais
Une brèche de sécurité désigne l'intrusion effective ou le contournement réussi des mesures de protection d'un système informatique, permettant à un tiers non autorisé d'y accéder.
Pour comprendre
Pour tout le monde
Une brèche de sécurité survient lorsqu'un système d'information subit une intrusion ou un contournement de ses défenses. Contrairement à une Faille de sécurité, qui représente une faiblesse théorique ou dormante, la brèche correspond à un incident bien réel où la barrière de protection a été franchie par un attaquant ou compromise par une erreur humaine.
Les conséquences d'une brèche peuvent être multiples: le vol d'informations confidentielles, l'altération de fichiers ou le Piratage de compte d'utilisateurs. Lorsqu'une brèche entraîne l'exposition ou la perte de données personnelles, elle débouche directement sur une Fuite de données. La détection rapide permet de limiter la portée des dégâts.
Une brèche n'est pas systématiquement provoquée par une attaque complexe. Un mot de passe faible, une mauvaise configuration d'un serveur ou la perte d'un équipement non chiffré peuvent suffire à ouvrir un accès. Faire un Audit de sécurité informatique régulier aide les organisations à repérer les vulnérabilités avant qu'elles ne soient exploitées.
Un exemple
À la mairie de Mata-Utu, un ordinateur laissé accessible sans mot de passe dans un bureau d'accueil permet à un individu non autorisé de consulter les dossiers administratifs du personnel. Cette intrusion physique et informatique constitue une brèche de sécurité dans le réseau municipal, imposant une interruption des accès et une analyse des journaux de connexion.
Les bons réflexes
Appliquez sans attendre chaque Mise à jour logicielle et corrigez les configurations vulnérables pour réduire les points d'entrée.
Bloquez immédiatement les accès compromis et isolez les équipements touchés dès la découverte d'une intrusion.
Informez la personne responsable de la sécurité ou l'Équipe de réponse aux incidents de cybersécurité pour analyser l'origine de l'incident.
À ne pas confondre avec
- Faille de sécuritéUne faille de sécurité (en anglais, security vulnerability) est un défaut de conception, de programmation ou de réglage qui peut permettre de contourner une protection ou de perturber un appareil.
- Fuite de donnéesLors d’une fuite de données (en anglais, data leak), des informations sortent du cercle des personnes autorisées à les consulter, à cause d’une erreur, d’un accès abusif ou d’une attaque.
Termes voisins
- Audit de sécurité informatiqueUn audit de sécurité informatique est une évaluation méthodique des dispositifs, procédures et configurations d’un système d’information afin de détecter les vulnérabilités et de proposer des mesures correctives.
- Équipe de réponse aux incidents de cybersécuritéUne équipe de réponse aux incidents de cybersécurité (en anglais, Computer Security Incident Response Team, sigle CSIRT) reçoit les demandes d’assistance après une attaque, aide à les traiter et diffuse des alertes.
- Piratage de compteUn piratage de compte (en anglais, account takeover) est un accès sans votre accord à votre compte, pour consulter son contenu, agir à votre place ou vous en exclure.
- Analyse des risques informatiquesL’analyse des risques informatiques consiste à identifier, évaluer et hiérarchiser les menaces et les vulnérabilités susceptibles d’impacter les systèmes, les données et les services d’une organisation.