Ambigüités terminologies
Résolu
Bonjour,
Je fais une étude / recherche sur des statistiques d'attaques sur des serveurs inforamtiques. Dans le cadre de cette étude, je rencontre des difficultés d'ordre terminologique.
Quelques terminologies utilisées en sécurité informatique me paraissent ambigües :
- attaques informatiques
- cyber-attaques
- incidents
Quelle est la différence entre ces trois termes ?
pour la définition de la cyber-attaque, j'ai consulté wikipédia : https://fr.wikipedia.org/wiki/Cyberattaque mais ca m'apporte pas grand chose.
Ce que j'ai cru comprendre :
- une attaque informatique peut etre une attaque physique ( vol de pc, de clefs USB, etc ...) et une attaque logique ( intrusion dans les SI, virus, écoute téléphonique, etc ...)
- une cyber-attaque d'après Wikipédia, c'est une attaque logique déjà, plus particulièrement c'est une attaque liés au réseaux / internet.
- incidents c'est l'ensemble de toutes les attaques
Est ce que quelqu'un est d'accord avec ce que j'ai compris ... ?
Je me perds un peu dans l'étude de statistique car l'utilisation de ces termes me sont flous.
Merci d'avance pour votre aide.
Je fais une étude / recherche sur des statistiques d'attaques sur des serveurs inforamtiques. Dans le cadre de cette étude, je rencontre des difficultés d'ordre terminologique.
Quelques terminologies utilisées en sécurité informatique me paraissent ambigües :
- attaques informatiques
- cyber-attaques
- incidents
Quelle est la différence entre ces trois termes ?
pour la définition de la cyber-attaque, j'ai consulté wikipédia : https://fr.wikipedia.org/wiki/Cyberattaque mais ca m'apporte pas grand chose.
Ce que j'ai cru comprendre :
- une attaque informatique peut etre une attaque physique ( vol de pc, de clefs USB, etc ...) et une attaque logique ( intrusion dans les SI, virus, écoute téléphonique, etc ...)
- une cyber-attaque d'après Wikipédia, c'est une attaque logique déjà, plus particulièrement c'est une attaque liés au réseaux / internet.
- incidents c'est l'ensemble de toutes les attaques
Est ce que quelqu'un est d'accord avec ce que j'ai compris ... ?
Je me perds un peu dans l'étude de statistique car l'utilisation de ces termes me sont flous.
Merci d'avance pour votre aide.
3 réponses
-
bonjour
pour moi l'incident c'est le resultat de l'attaque
destruction ou perte des données, modification des données,
vol ou publication de données
-
Bonjour,
Tu tourne de bien jolie phrase mon ami ! Oui,t'as compris :
une cyber-attaque est un vol grâce à des virus et autres.
Une attaque informatique peut être un vol "manuel" ou un vol simple avec des virus et des hackers ! Par contre tu as faux,archi-faux en ce qui concerne un incident : https://www.linternaute.fr/dictionnaire/fr/definition/incident/
J'espère t'avoir aider ;) En fait t'as raison mais lintern@ute me dit autre choses alors pour le dernier je sais pas DSL
Panda Roux 38 -
Si un pirate attaque, et que l'attaque n'a pas réussi mais a été detectée par les sondes de l'entreprise, comment qualifier alors ce genre de chose ?
D'après ce que Sherred a dit :
Par exemple dans un document de statistiques, on dit en 2005 il y a eu 14000 incidents, en 2006 25000 incidents, en 2007 il y a eu 30000 incidents. On parle ici alors d'attaques REUSSIES ... et que ces chiffres sont en qques sortes les dégats...
Les attaques non réussies ne sont pas comptées...
