Cyber Foundations · Cyber Fondamentals
| English | Français |
|---|---|
| confidentiality/ˌkɒnfɪˌdenʃiˈæləti/ | confidentialité |
| integrity/ɪnˈteɡrɪti/ | intégrité |
| availability/əˌveɪləˈbɪlɪti/ | disponibilité |
| risk/rɪsk/ | risque |
| threat/θret/ | menace |
| vulnerability/ˌvʌlnərəˈbɪlɪti/ | vulnérabilité |
| asset/ˈæset/ | actif |
| likelihood/ˈlaɪklihʊd/ | probabilité |
| severity/səˈverɪti/ | gravité |
| script kiddie/skrɪpt ˈkɪdi/ | script kiddie |
| hacktivist/ˈhæktɪvɪst/ | hacktivist |
| insider/ɪnˈsaɪdə/ | insider |
| cyberterrorist/ˈsaɪbəterərɪst/ | cyberterroriste |
| reconnaissance/rɪˈkɒnɪsəns/ | reconnaissance |
| lateral movement/ˈlætərəl ˈmuːvmənt/ | mouvement latéral |
| physical/ˈfɪzɪkl/ | physique |
| technical/ˈteknɪkl/ | technique |
| managerial/ˌmænəˈdʒɪərɪəl/ | managerial |
| preventative/prɪˈventətɪv/ | préventif |
| detective/dɪˈtektɪv/ | défensif |
| corrective/kəˈrektɪv/ | corrective |
| defense in depth/dɪˈfens ɪn depθ/ | défense en profondeur |
The CIA triad
- Confidentiality 保密性: only authorised people can read the data.
- Integrity 完整性: the data is accurate and unaltered.
- Availability 可用性: it is there when needed.
Le triade CIA
- Confidentialité 保密性 : seules les personnes autorisées peuvent lire les données.
- Intégrité 完整性 : les données sont exactes et inchangées.
- Disponibilité 可用性 : elles sont là quand on en a besoin.
What risk is
- A risk 风险 appears when a threat 威胁 exploits a vulnerability 漏洞 to harm an asset 资产.
- We assess it by likelihood 可能性 and severity 严重性.
- Four responses: avoid, transfer, mitigate, or accept the residual risk.
Qu'est-ce que le risque
- Un risque 风险 apparaît lorsqu'une menace 威胁 exploite une vulnérabilité 漏洞 pour nuire à un actif 资产.
- Nous l'évaluons par sa probabilité 可能性 et sa gravité 严重性.
- Quatre réponses : éviter, transférer, atténuer ou accepter le risque résiduel.
Which CIA goal does the control protect? · Quel objectif CIA ce contrôle protège-t-il ?
Encryption protects confidentiality; a hash checks integrity; a backup restores availability. · Le chiffrement protège la confidentialité ; un hash vérifie l'intégrité ; une sauvegarde restaure la disponibilité.
Encrypting data mainly protects which CIA goal? · Chiffrer les données protège principalement quel objectif CIA ?
Encryption hides data = confidentiality. · Le chiffrement cache les données = confidentialité.
A risk exists when a threat exploits a ____ to harm an asset. · Un risque existe lorsqu'une menace exploite une ____ pour nuire à un actif.
A vulnerability is the weakness a threat uses. · Une vulnérabilité est la faiblesse qu'utilise une menace.
Who attacks, and how
- A script kiddie 脚本小子 reuses others' tools; a hacktivist 黑客活动分子 acts for a cause.
- An insider 内部人员 already has access; a cyberterrorist 网络恐怖分子 hits infrastructure.
- Attacks move in phases: reconnaissance 侦察, access, persistence, lateral movement 横向移动, action.
Qui attaque, et comment
- Un script kiddie 脚本小子 réutilise des outils d'autrui ; un hacktivist 黑客活动分子 agit pour une cause.
- Un insider 内部人员 a déjà accès ; un cyberterrorist 网络恐怖分子 frappe l'infrastructure.
- Les attaques se déroulent par phases : reconnaissance 侦察, accès, persistance, mouvement latéral 横向移动, action.
An attacker who copies code from online tutorials and reuses others' tools is a... · Un attaquant qui copie du code depuis des tutoriels en ligne et réutilise les outils des autres est un...
Low skill + reused tools = a script kiddie. · Faible compétence + outils réutilisés = un script kiddie.
Types and layers of control
- By type: physical 物理, technical 技术, managerial 管理.
- By function: preventative 预防性, detective 检测性, corrective 纠正性.
- Defense in depth 纵深防御 layers many controls so one breach is not enough.
Types et couches de contrôle
- Par type : physique 物理, technique 技术, managerial 管理.
- Par fonction : préventif 预防性, détectif 检测性, correctif 纠正性.
- Défense en profondeur 纵深防御 : empiler de nombreux contrôles pour qu'une seule percée ne suffise pas.
Defense in depth means using a single very strong control. · La défense en profondeur signifie utiliser un seul contrôle très puissant.
It means layering many controls, not one. · Cela signifie superposer de nombreux contrôles, pas un seul.
The leftover risk an organisation lives with after mitigation is ____ risk. · Le risque résiduel qu'une organisation vit après atténuation est ____ risque.
Residual risk remains after avoid/transfer/mitigate. · Risque résiduel reste après éviter/transférer/atténuer.
Match each control to its function. · Associez chaque contrôle à sa fonction.
Function = what the control does. · Fonction = ce que fait le contrôle.
Do not confuse the two ways of grouping controls. Type answers "where does it work?" (physical/technical/managerial). Function answers "what does it do?" (prevent/detect/correct). A camera is a physical control by type and a detective control by function.
Ne pas confondre les deux façons de regrouper les contrôles. Le type répond à « où fonctionne-t-il ? » (physique/technique/managerial). La fonction répond à « que fait-il ? » (préventif/détectif/correctif). Une caméra est un contrôle physique par type et un contrôle détectif par fonction.
A hospital encrypts patient records (confidentiality), uses file hashes to catch tampering (integrity), and keeps backups so care continues after an outage (availability). One system, all three CIA goals.
Un hôpital chiffre les dossiers des patients (confidentialité), utilise des hachages de fichiers pour détecter toute altération (intégrité) et conserve des sauvegardes pour assurer la continuité des soins après une panne (disponibilité). Un seul système, les trois objectifs CIA.
The CIA triad (confidentiality, integrity, availability) names security's goals. A risk = threat × vulnerability × asset, assessed by likelihood and severity. Controls are grouped by type and function, and layered as defense in depth.
La triplette CIA (confidentialité, intégrité, disponibilité) nomme les objectifs de la sécurité. Un risque = menace × vulnérabilité × actif, évalué par la probabilité et la gravité. Les contrôles sont groupés par type et fonction, et empilés selon le principe de défense en profondeur.