Glossaire encyclopédique · France
rayon d’explosion
Image utilisée en cybersécurité pour désigner l'étendue des dégâts possibles après une compromission. En texte public, toujours expliquer la métaphore. Dans Delta-Sierra, « rayon d’explosion » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique.
Définition
Image utilisée en cybersécurité pour désigner l'étendue des dégâts possibles après une compromission. En texte public, toujours expliquer la métaphore. Dans Delta-Sierra, « rayon d’explosion » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait. Exemple simple : lorsqu’une mesure mentionne « rayon d’explosion », il faut pouvoir traduire immédiatement le mot en une action observable — qui se connecte, à quel système, avec quel droit, quelle protection et quelle trace laissée après l’action. À ne pas confondre : connaître « rayon d’explosion » ne signifie pas que tout risque disparaît. Une protection numérique réduit un scénario de risque précis ; elle doit être combinée avec des droits limités, des mises à jour, des traces et une réaction en cas d’incident.
Pourquoi cette notion compte
Dans Delta-Sierra, « rayon d’explosion » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait.
Exemple concret
Exemple simple : lorsqu’une mesure mentionne « rayon d’explosion », il faut pouvoir traduire immédiatement le mot en une action observable — qui se connecte, à quel système, avec quel droit, quelle protection et quelle trace laissée après l’action.
Confusion fréquente
À ne pas confondre : connaître « rayon d’explosion » ne signifie pas que tout risque disparaît. Une protection numérique réduit un scénario de risque précis ; elle doit être combinée avec des droits limités, des mises à jour, des traces et une réaction en cas d’incident.