Glossaire encyclopédique · France
compromission
Situation dans laquelle un compte, un appareil, un logiciel ou des données ne peuvent plus être considérés comme sûrs, par exemple parce qu'un tiers non autorisé y a obtenu accès.
Définition
Situation dans laquelle un compte, un appareil, un logiciel ou des données ne peuvent plus être considérés comme sûrs, par exemple parce qu'un tiers non autorisé y a obtenu accès. Dans Delta-Sierra, « compromission » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait. Si un attaquant obtient les droits d’un compte d’administration, ce compte est compromis : il ne faut plus considérer ses actions ou ses secrets comme fiables tant que l’incident n’est pas traité. Une vulnérabilité est une faiblesse potentielle ; une compromission signifie qu’un compte, un système ou des données ne peuvent plus être considérés comme sûrs après un accès ou une action non autorisés.
Pourquoi cette notion compte
Dans Delta-Sierra, « compromission » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait.
Exemple concret
Si un attaquant obtient les droits d’un compte d’administration, ce compte est compromis : il ne faut plus considérer ses actions ou ses secrets comme fiables tant que l’incident n’est pas traité.
Confusion fréquente
Une vulnérabilité est une faiblesse potentielle ; une compromission signifie qu’un compte, un système ou des données ne peuvent plus être considérés comme sûrs après un accès ou une action non autorisés.