M82 Project

DIMA Navigator : parcourir la matrice et documenter ses campagnes

Sat, 23 May 2026 00:00:00 +0000

Après le framework, le plugin navigateur et la présentation à l’ECW, il manquait une brique : un outil léger pour parcourir la matrice DIMA sans avoir à ouvrir le PDF, et surtout pour documenter une campagne en cochant les techniques observées. C’est désormais en ligne :

👉 m82-project.github.io/DIMA

Ce que ça fait

Le Navigator est une application web statique, sans backend, qui charge la matrice DIMA et permet trois choses :

Politique de confidentialité — DIMA - Analyzer

Fri, 15 May 2026 00:00:00 +0000

Politique de confidentialité — DIMA (Digital Influence Manipulation Analyzer)

Date d’effet : mai 2026
Extension développée par : M82 Project — https://m82-project.org
Contact : contact@m82-project.org

Résumé

DIMA est une extension de navigateur qui fonctionne entièrement en local sur votre appareil. Elle ne collecte, ne stocke, ne transmet et ne partage aucune donnée personnelle, quel que soit le contexte d’utilisation.

Données collectées

Aucune.

DIMA ne collecte aucune donnée personnelle, aucune donnée de navigation, aucun identifiant, aucune adresse IP et aucun cookie. L’extension n’effectue aucun appel réseau, aucune requête vers un serveur externe et ne communique avec aucune API tierce.

Augmentez votre vigilance en ligne avec DIMA

Sun, 10 May 2026 00:00:00 +0000

Après quelques ajustements (il y en a sans doute encore !) l’add-on DIMA est enfin disponible en un clic sur le store Firefox et sur le store Chrome.

Ce petit outil, léger et sans LLM, analyse en statique les pages web que vous visitez pour identifier des mots clés et des structures de phrases régulièrement associées à des exploitations de biais cognitifs. Il repose sur le framework DIMA que le collectif M82_project développe depuis trois ans.

Les « Four Minute Men » : anatomie d’une manipulation informationnelle avant l’ère numérique

Sat, 31 Jan 2026 00:00:00 +0000

En 1917, le gouvernement américain créait le Committee on Public Information (CPI), dirigé par George Creel. Parmi ses initiatives les plus innovantes : les Four Minute Men, un réseau de 75 000 orateurs bénévoles chargés de prononcer des discours patriotiques de quatre minutes dans les cinémas, théâtres et lieux publics à travers les États-Unis. Ce dispositif préfigure sans aucun doute certains mécanismes à l’œuvre aujourd’hui et en particulier l’instrumentalisation des “influenceurs” sur les réseaux sociaux.

DIMA à l'ECW 2025

Wed, 19 Nov 2025 00:00:00 +0000

DIMA : Un framework pour décrire et détecter les attaques cognitives

Hier, lors de l’European Cyber Week (ECW), nous avons présenté DIMA, un framework développé par le M82 Project pour analyser et détecter les manipulations de l’information et les attaques cognitives.

Au-delà de la simple détection de fake news

DIMA ne cherche pas à détecter les fausses informations. Son objectif est d’évaluer dans quelle mesure un contenu est délibérément conçu pour exploiter nos vulnérabilités cognitives - ces biais et heuristiques que notre cerveau utilise pour traiter l’information rapidement.

Livre blanc sur la modélisation des attaques informationnelles

Mon, 03 Nov 2025 00:00:00 +0000

La lutte contre la manipulation de l’information (LMI) est une discipline récente dont le cadre conceptuel en construction est très largement hérité de la cybersécurité et de la terminologie militaire. Pourtant, face aux spécificités des menaces informationnelles contemporaines, les limites d’une telle transposition apparaissent clairement et militent pour une adaptation et une clarification de certains concepts. Ce livre blanc propose ainsi un cadre d’analyse articulé autour de trois axes principaux.

The Sound of Silence

Thu, 31 Jul 2025 00:00:00 +0000

Dans le cadre de l’analyse de “la menace informationnelle”, le schéma classique nous conduit à observer et mettre en lumière le poids des récits poussés par les attaquants, les vulnérabilités que le discours exploite et la diffusion de ces derniers. On cherche des “métriques” pour analyser la “viralité” et l’on tente de répondre à la question de “l’impact”.

“C’est grave docteur?”

Cette question, qui est au cœur d’un post de Viginum le 10 juillet dernier, nous engage à repenser la question de la mesure d’impact des opérations de manipulation de l’information. Pourtant, un exemple récent m’a conduit à décentrer le regard de l’analyse et à m’interroger sur l’impact du silence dans la guerre de l’information plus que l’analyse du bruit des récits.

Télécharger l'index DIMA pour identifier l'utilisation des biais cognitifs en ligne

Sat, 05 Jul 2025 00:00:00 +0000

La V2 du Détecteur de Manipulation Cognitive 🧠 Plugin DIMA est disponible

Installez le plugin en un clic sur le Chrome Web Store ou téléchargez la dernière release sur GitHub.

L’index DIMA est un outil de détection automatique des techniques cognitives dans les contenus web. Basé sur la matrice DIMA développée par le M82 project, il analyse en temps réel les pages que vous visitez pour identifier les tentatives de manipulation de l’information.

Il s’inscrit dans une démarche de lutte contre la manipulation de l’information et de promotion de l’esprit critique numérique et de la vigilance en ligne. Il constitue un outil d’aide, pas un verdict définitif sur la qualité d’un contenu.

3 - Techniques et manoeuvres adverses

Sat, 14 Jun 2025 00:00:00 +0000

On poursuit notre exploration des concepts essentiels dans la manipulation de l’information. A découvrir et partager sans modération ! Retrouvez les premiers épisodes ici : les concepts cognitifs essentiels et pourqoui le mensonge paye. Dans ce chapitre, vous trouverez un éclairage sur les principales techniques et manoeuvres mises en oeuvre par nos adversaires. Idéal pour mieux comprendre la matrice DIMA !

Manipulations et blanchiment en Roumanie

/ [pdf]

Trinité Soviétique de la désinformation

/ [pdf]

Ingérence en Roumanie

/ [pdf]

Inversion accusatoire

/ [pdf]

Les trolls

/ [pdf]

Renforcement

/ [pdf]

Fabriquer une info tendancieuse

/ [pdf]

4 D

/ [pdf]

2 - Pourqoui le mensonge paye

Fri, 30 May 2025 00:00:00 +0000

Dans ce second chapitre, Samuel Henry propose des contenus pédagogiques pour comprendre la manipulation de l’information et lutter contre. Il répond ici à la question “pourquoi le mensonge paye ?”. Idéal pour mieux comprendre la matrice DIMA !

Basic talk

Les fausses informations sont plus convaincantes

/ [pdf]

Brondolini

La célèbre loi (qui n’en est pas une :))

1 - Concepts cognitifs essentiels

Mon, 26 May 2025 00:00:00 +0000

Samuel Henry propose depuis plusieurs mois des contenus pédagogiques pour comprendre la manipulation de l’information et lutter contre. Dans ce premier post, vous trouverez les 14 premières présentations des biais les plus fréquents. Idéal pour mieux comprendre la matrice DIMA !

Biais d’action

/ [pdf]

Effet autruche

/ [pdf]

Effet d’autorité

/ [pdf]

Effet rebond

/ [pdf]

Fenêtre d’Overton

/ [pdf]

Heuristique limitée

/ [pdf]

Illusion de contrôle

/ [pdf]

Ingérences étrangères

/ [pdf]

Langage conditionne nos pensées

/ [pdf]

here

Persuasion paradoxale

/ [pdf]

Propagande

/ [pdf]

Proxémie

/ [pdf]

Sagesse des foules

/ [pdf]

Sortir du champ de l’expérience

/ [pdf]

here

Guerre cognitive algorithmique : allons-nous perdre la guerre avant la guerre ?

Sat, 17 May 2025 00:00:00 +0000

Introduction

J’ai eu la chance cette semaine d’échanger avec M. David Colon. Au détour de la conversation, le terme “guerre cognitive algorithmique” a été évoqué. Mais de quoi s’agit-il exactement ? J’ai déjà un peu de mal avec “la guerre de l’information”, alors comment appréhender ce concept et que recouvre-t-il ?

Il y a quelques semaines, Marie-Doha Besancenot partageait sur un réseau social un rapport du “Special Competitive Studies Project” datant de novembre 2024 intitulé : “Decoding China AI-powered Algorithmic Cognitive Warfare”. Je ne l’avais lu qu’au prisme de l’article que je préparais alors pour le Rubicon sur les limites de l’influence en ligne.

Évolution de la « Cyberguerre » : de la fiction à la réalité stratégique

Sat, 05 Apr 2025 00:00:00 +0000

Je viens de terminer la lecture de l’excellent ouvrage de Martin Untersinger Espionner, mentir, détruire et me suis replongé dans des notes que j’avais jeté dans le cadre d’une réflexion sur une “petite histoire de la cyber conflictualité”. Je vous propose ci-dessous un voyage dans le temps, trente ans de cyberguerre en 5 minutes de lecture.

Grimpez dans la Dolorean et attachez vos ceintures.

L’Évolution de la « Cyberguerre » : De la Fiction à la Réalité Stratégique

La technologie transforme profondément la nature des conflits contemporains, ce truisme sert en général de chapeau à tout article qui traite de la « cyberguerre » depuis, au moins, 1993. Intelligence artificielle, drones, robots tueurs et cyberattaques font désormais partie du lexique militaire quotidien. Ajoutons « guerre hybride » et la panoplie est complète. Mais au-delà des effets d’annonce et des concepts du « prêt à porter stratégique », quelles sont les véritables implications de cette approche techno-centrée pour les institutions et sur nos armées ? Le 9 juin 2023, lors de la conférence de clôture du SSTIC, Mathieu Feuillet revenait sur 15 ans d’opérations à l’ANSSI. Dans sa présentation, il évoquait 2011 et l’attaque contre Bercy comme « la mère de toutes les batailles » pour la sous-direction des opérations de l’ANSSI. À l’époque, des exfiltrations massives de données étaient détectées sur les serveurs du Ministère de l’Économie et des Finances dans le cadre de la présidence française du G20. L’attaquant, présent dans le système d’information depuis au moins deux ans, s’est révélé assez professionnel bien que peu discret. Toujours présent lors de l’intervention de l’agence, les équipes ont ainsi pu observer en « temps réel » les actions de ce groupe et interagir avec lui.

Présentation du framework DIMA

Wed, 26 Mar 2025 00:00:00 +0000

Présentation du framework DIMA par Bertrand Boyer

/ [pdf]

Le double maléfique de Doppelgänger

Wed, 26 Feb 2025 00:00:00 +0000

Quand escroquerie financière et influence russe convergent

Encore une fois, une analyse récente du DFRLab sur des scams aux cryptoactifs (exploitant cette fois-ci la mort d’Alexei Navalny) révèle des techniques étrangement familières pour ceux qui suivent les opérations d’influence russes.

Entre usurpation massive d’identités médiatiques (DW, EuNews), deepfakes d’opposants politiques russes, infrastructure de centaines de pages dormantes réactivées et typosquatting sophistiqué, ce mode opératoire est toujours le même depuis des années (remplacez juste Gabriel Attal par Navalny et Navalny par Berlusconi).

Réseaux sociaux ou l'illusion du contrôle

Sat, 07 Dec 2024 00:00:00 +0000

Lorsqu’on s’intéresse à l’influence et aux dynamiques sociales, on tombe tôt ou tard sur la conjecture de Foerster ou sur les notions dérivées qui sont regroupées dans les concepts de “seconde cybernétique” et les approches de systèmes complexes. C’est ce qui m’est arrivé en écoutant l’épisode de Signal sur bruit qui explore avec Victor Chomel le capitalisme de la confiance.

Retour vers la conjecture

Pour résumer la conjecture de Foerster appliquée aux réseaux sociaux, on peut shématiquement dire que :

L’attaque informationnelle et la métaphore du courant

Mon, 11 Nov 2024 00:00:00 +0000

Et pourquoi je ne crois pas à la lutte contre la manipulation de l’information (enfin si, mais pas comme ça).

L’attaque informationnelle et la métaphore du courant

Alors que je cherchais à traduire, lors d’une formation en anglais, l’idée de “remonter” la matrice DISARM, c’est à dire, la lire de la droite vers la gauche, comme on remonterait le courant d’une rivière, je me suis dit que cette métaphore de la rivière pourrait être intéressante à creuser.

“Boum ! Quand votre moteur fait boum”

Tue, 05 Nov 2024 00:00:00 +0000

Réflexion sur le concept de Left et Right of Boom appliqué à la manipulation de l’information

Dans le cadre de la cyber threat intelligence (CTI) et de la sécurisation des systèmes d’information, un concept clé permet de distinguer deux types d’actions : celles qui relèvent de la prévention (avant une attaque) et celles qui concernent la réaction (après une intrusion). Ce concept a été repris et adapté dans la lutte contre les manipulations de l’information (LMI), mais de manière tellement modifiée que son sens a évolué.

Les rencontres de la rainette, 19 novembre 2024

Tue, 29 Oct 2024 00:00:00 +0000

L’équipe du M82 project vous propose une rencontre cyber de la rainette un peu spéciale le 19 novembre 2024 à partir de 19h00 au Sketch Bar,36 Mail François Mitterrand à Rennes.

En marge de l’ECW, nous vous proposons d’écouter et d’échanger avec nos invités :

David Brosset qui nous parlera des travaux de la chaire cyber navale https://chaire-cyber-navale.fr/people/team/david/
Arnaud Gardin de chez Anozr Way pour évoquer les techniques d’ingénierie sociale et leurs évolutions.

Inscriptions obligatoires !

Lutte contre la manipulation de l’information (LMI) et terminologie, Houston we have a problem

Tue, 29 Oct 2024 00:00:00 +0000

Depuis plusieurs mois, la lecture des rapports et des diverses lettres informations qui traitent des sujets liés à la manipulation de l’information me laisse un peu sur ma faim. Sans vraiment comprendre pourquoi, j’avais le sentiment d’un manque. Mais où est le problème ?

Si, comme nous l’avons proposé la comparaison méthodologique entre cybersécurité et opérations d’ingérence numérique est source d’inspiration, à trop vouloir coller au modèle on efface probablement des spécificités de l’objet d’étude. Le manque évoqué viendrait donc d’un déficit de définitions, d’un problème de terminologie. Ainsi, dans un même document, Matriochka est présenté comme un “mode opératoire” puis une “campagne” ou un “dispositif”. On parle également parfois “d’écosystème numérique”. Or, ces notions, lorsqu’elles existent en CTI (Cyber Threat Intelligence) sont connues et s’intègrent dans une démarche complète visant à standardiser les appellations pour faciliter la capitalisation, l’échange et l’analyse des données. En LMI, la confusion sémantique semble encore régner.

Les rencontres de la grenouille, 26 septembre 2024

Thu, 26 Sep 2024 00:00:00 +0000

Présentation du framework DIMA par Bertrand Boyer

/ [pdf]

Estimation de la rentabilité et de la profitabilité des opérations d'influence russes

Mon, 01 Jul 2024 00:00:00 +0000

“Étoiles de David”, “mains rouges”, “affaire des cercueils”, M82 project s’est lancé dans une petite analyse des dernières opérations d’influence russes visant la France et en particulier le mode opératoire qui combine actions dans le monde physique et reprise numérique.

De quoi parle-t-on ?

Le mode opératoire étudié est celui dit des “tags”. En fin d’année 2023, de nouvelles actions hybrides apparaissent sur le territoire national. En l’espèce, des individus taguent ou utilisent des pochoirs pour diffuser leurs narratifs (anti-JO, étoiles de David, etc). Ces actions isolées sont ensuite relayées et amplifiées sur les réseaux sociaux puis dans la presse qui s’en fait largement l’écho.

Acronymes cyber & réseaux télécoms

Mon, 13 May 2024 00:00:00 +0000

Contribuez à la mise à jour de cette liste ici : mise à jour Les acronymes télécoms sont issus de l’excellent travail regroupé ici : GLOTEL

Chiffre

2FA : Two Factor Authentication
3DES : Triple Data Encryption Standard

A

AAA : Authentication, Authorization, Accounting.
ABAC : Attributed-Based Access Control.
ABCDE : Actors, Behaviour, Content, Degree, Effect.
ACL : Access Control List.
ACM : Access Control Matrix.
ACS : Annual Cost of Safeguard.
ACSSI : Article Contrôlé de la Sécurité des Systèmes d’Information.
AD : Active Directory.
ADSL : Asymmetrical Digital Subscriber Line.
AES : Advanced Encryption Standard.
AET : Advanced Evasion Techniques.
AFF : Advanced Forensic Format.
AFNIC : Association Française pour le Nommage Internet en Coopération.
AFNOR : Association Française de NORmalisation.
AH : Authentication Header.
AIPD : Analyse d’Impact sur la Protection des Données
ALE : Annualized Loss Expectancy
AMRC : Accès Multiple par répartition en code.
AMRF : Accès Multiple par répartition en fréquence.
AMRT : Accès multiple par répartition temporelle.
ANFR : Agence Nationale des Fréquences.
ANSSI : Agence Nationale de la Sécurité des Systèmes d’Information.
AP : Access Point.
API : Application Programming Interface.
APT : Advanced Persistant Threat.
ARO : Annualized Rate Of Occurence.
ARP : Address Resolution Protocol.
ARPANET : Advanced Research Projects Agency NETwork.
ASCII : American Standard Code for Information Interchange.
ASLR : Address Space Layout Randomizarion.
ASVS : Application Security Verification Standard.
ATT&CK : Adversarial Tactics, Techniques and Common Knowledge
AuC : Authentication Center.
AV : AntiVirus.
AV : Asset Value.
AV-NG : AntiVirus Next-Gen cf EDR, XDR

B

BAN : Body Area Network.
BAS : Breach Attack Simulations.
BEC : Business Email Compromise.
BECN : Backward explicit congestion notification.
BGP : Border Gateway Protocol.
BI : Business Intelligence.
BIA : Business Impact Analysis.
BIOS : Basic Input Output System.
BRP : Business Recovery Plan.
BSC : Base Station Controller.
BSIMM : Business Security in Maturity Model.
BSS : Base Station Subsystem.
BTS : Base Transceiver Station.
BYOD : Bring Your Own Device.
BYOE : Bring Your Own Encryption.
BYOK : Bring Your Own Key.

C

C2 : Command and Control.
CA : Certificate Auhority.
CALID : Centre d’Analyse et de Lutte Informatique Défensive.
CAPEC : Common Attack Pattern Enumeration and Classifica-tion.
CAPTCHA : Completely Automated Public Turing test to tell Computers and Humans Apart
CASB : Cloud Access Security Broker.
CASE : Common Application Services Elements.
CBAC : Context-Based Access Control.
CBC : Cypher block chain.
CBR : Constant Bit Rate.
CC : Certified in Cybersecurity.
CC : Common Criterias.
CC : Creative Commons.
CCC : Chaos Computer Club.
CCM : Cloud Controls Matrix.
CCMP : Counter-Mode/CBC-Mac protocol.
CCRA : Cloud Computing Reference Architecture.
CCSK : Cloud Computing Security Knowledge.
CCTL : Common Criteria Testing Laboratories.
CDMA : Code Division Multiple Access.
CDN : Content Delivery Network.
CEI : Commission Electrotechnique Internationale.
CEN : Comité Européen de Normalisation.
CERT : Computer Emergency Response Team.
CESIN : Club des Experts de la Sécurité de l’Information et du Numérique.
CFB : Cipher FeedBack Block.
CFU : Call Forwarding Unconditional.
CHAP : Challenge Handshake Authentication Protocol.
CIDR : Classless Inter-Domain Routing.
CIEM : Cloud Infrastructure Entitlement Management.
CIRP : Cyber Incident Response Plan.
CIS : Center for Internet Security.
CISA : Certified Information Systems Auditor.
CISA : Cybersecurity and Infrastructure Security Agency.
CISO : Chief Information Security Officer.
CISSP : Certified Information Systems Security Professional.
CLUSIF : Club de la Sécurité de l’Information Français.
CMM : Capability Maturity Model.
CMMI : Capability Maturity Model Integration.
CMS : Content Management System.
CMS : Credential Management System.
CNA : Computer Network Attack.
CNAPP : Cloud Native Application Protection Plateform.
CNE : Computer Network Exploitation.
CNIL : Commission Nationale Informatique et Liberté.
CNO : Computer Network Operation.
COBIT : Control Objectives for Information and related Technology.
COIN : Contre insurrection.
COOP : Continuity Of Operations Plan.
CORS : Cross-Origin Resource Sharing.
COTS : Commercial Off-the-Shelf Software.
CPE : Common Platform Enumeration.
CPSO : Chief Product Security Officer.
CPL : Courant Porteur en Ligne.
CRL : Certificate Revocation List.
CRLDP : Certificate Revocation List Distribution Point.
CSA : Cloud Security Alliance.
CSF : CyberSecurity Framework.
CSIRT : Computer Security Incident Response Team.
CSO : Chief Security Officer.
CSO : Cloud Security Provider.
CSP : Content Security Policy.
CSPM : Cloud Security Posture Management.
CSPN : Certification de Sécurité de Premier Niveau.
CSR : Certificate Signing Request.
CSRF : Cross Site Request Forgery.
CSMA/CD : Carrier-Sense Multiple Access with Collision Detection.
CSS : Cascading Style Sheets.
CTI : Cyber Threat Intelligence.
CTR : Common Technical Regulation.
CVE : Common Vulnerabilities and Exposure.
CVSS : Common Vulnerability Scoring System.
CWE : Common Weakness Enumeration.
CWPP : Cloud Workload Protection Platform.
CWSS : Common Weakness Scoring System.

D

DAM : Database Activity Monitoring.
DAST : Dynamic Application Security Testing.
DARPA : Departement of Advanced Research Projects Agency.
DCS : Digital Communication System.
DDOS : Distributed Deny Of Service.
DEA : Data Encryption Algorithm.
DECT : Digital Enhanced Cordless Telecommunication.
DEFCON : DEFense readiness CONdition.
DEP : Data Execution Prevention.
DES : Data Encryption Standard.
DHCP : Dynamic Host Configuration Protocol.
DKIM : DomainKeys Identified Mail.
DLCI : Data Link Channel Identifier.
DLL : Dynamic Link Library, bibliothéque de liens dynamique.
DLP : Data Loss Prevention.
DMARC : Domain Message Authentication Reporting and Conformance.
DMZ : DeMilitarized Zone.
DNS : Domain Name System.
DNSSEC : Domain Name System Security Extensions.
DOS : Deny Of Service.
DPD : Délégué à la Protection des Données.
DPI : Deep Packet Inspection.
DPIA : Data Protection Impact Assessment.
DPO : Data Protection Officer.
DR : Disaster Recovery.
DREAD : Damage Reproducibility Exploitability Affected users Discoverability.
DRM : Digital Right Management.
DRP : Disaster Recovery Plan.
DSA : Digital Signature Algorithm.
DSS : Digital Signature Standard.
DTLS : Datagram Transport Layer Security.
DV : Domain Validation.

E

E2EE : End-To-End Encryption.
EAL : Evaluation Assurance Level.
EAP : Extensible Authentication Protocol.
EBIOS : Expression des Besoins et Identification des Objectifs de Sécurité.
EBIOS RM : Expression des Besoins et Identification des Objectifs de Sécurité Risk Manager.
ECC : Elliptic Curve Cryptography.
ECDSA : Elliptic Curve Digital Signature Algorithm.
EDR : Endpoint Detection and Response.
EER : Equal Error Rate.
EF : Exposure Fator.
EFF : Electronic Fontier Foundation.
EFS : Encryption File System.
EGP : Exterior Gateway Protocol.
eIDAS : electronic IDentification, Authentication and trust Services.
EIGRP : Enhanced Interior Gateway Routing Protocol.
EIR : Equipment Identity Register.
EIR : Excess Information Rate.
EIVP : Etude d’Impact sur la Vie Privée.
ENISA : European Network for Information Security Agency.
EPP : Endpoint Protection Platform.
EPSS : Exploit Prediction Scoring System.
ESN : Entreprise de Service du Numérique.
ESP : Encapsulating Security Payload.
ESSID : Extended Service Set Identifier.
ETCD : Equipement de Terminaison de Circuits de Données.
ETSI : European Telecommunications Standard Institute.
ETTD : Equipement Terminal de Traitement de Données.
EU5G : European Union 5G Cybersecurity Certification Scheme.
EUCC : European Union Common Criteria.
EUCS : European Union Cybersecurity Certification Scheme for Cloud Services.
EV : Extended Validation.

F

FAI : Fournisseur d’Accès à Internet.
FDM : Frequency Division Multiplexing.
FDE : Full Disk Encryption.
FDMA : Frequency Division Multiple Access.
FEC : Forwarding Equivalence Class.
FECN : Forward Explicit Congestion Notification.
FEK : File Encryption Key.
FH : Frequency Hopping.
FHSS : Frequency Hopping Spread Spectrum.
FIDO : Fast IDentity Online Alliance.
FIDO2 : Fast IDentity Online Alliance v2.
FIFO : First in First out.
FIPS : Federal Information Processing Standard.
FIRST : Forum of Incident Response and Security Teams.
FM : Frequency Modulation.
FPS : Fast Packet Switching.
FTP : File Transfert Protocol.
FVEK : File Volume Encryption key.
FW : FireWall.

G

GAFAM : Google, Apple, Facebook, Amazon, Microsoft.
GDPR : General Data Protection Regulation.
GGSN : Gateway GPRS Support Node.
GMSC : Gateway Mobile Switching Center.
GMSK : Gaussian Minimum Shift Keying.
GPG : GNU Privacy Guard.
GPO : Group Policy Object.
GPRS : General Packet Radio Service.
GRC : Gouvernance Risk management and Compliance.
GRE : Generic Routing Encapsulation.
GSM : Global System for Mobile Communications.

H

HD : Haut Débit.
HDLC : Hight level Data Link Control.
HIDS : Host-based Intrusion Detection System.
HIPS : Host-based Intrusion Prevention System.
HLR : Home Location Register.
HMAC : Hash-based Message Authentication Code.
HOTP : HMAC-based One time Password.
HSDPA : High Speed Download Packet Access.
HSM : Hardware Security Module.
HSN : Hopping Sequence Number.
HSUPA : High Speed Uplink Packet Access.
HTML : HyperText Markup Language.
HTTP : HyperText Transfer Protocol.
HTTPS : HyperText Transfer Protocol Secured.

I

IaaS : Infrastructure as a Service.
IAB : Internet Activities Board.
IAB : Internet Architecture Board.
IAM : Identity and Access Management.
IANA : Internet Assigned Numbers Authority.
IAST : Interactive Application Security Test.
ICANN : Internet Corporation for Assigned Names and Numbers.
ICMP : Internet Control and error Message Protocol.
ICP : Infrastructure à Clé Publique.
IDoT : IDentity of things.
IDP : Internet Datagram Protocol.
IDS : Intrusion Detection Systems.
IEC : International Electrotechnical Commission.
IEEE : Institute of Electrical and Electronics Engineers.
IETF : Internet Engineering Task Force.
IGC : Infrastructure de Gestion de Clés.
IGP : Interior Gateway Protocol.
IHM : Interface Homme Machine.
IKE : Internet key Exchange.
IMEI : International Mobile Station Equipment Identity.
IMS : IP Multimédia Subsystem.
IMSI : International Mobile Subscriber Identity.
IMT 2000 : International Mobile Telecommunications 2000.
IoA : Indicator of Attack.
IoC : Indicator of Compromise.
IOT : Internet Of Things.
IP : Internet Protocol.
IPBX : Internet Protocol-Private Branch Exchange.
IPS : Intrusion Prevention System.
IPsec : Internet Protocol Security.
IR : Incident Response.
IRT : Incident Response Team.
IRTF : Internet Research Task Force.
IS : Information Security.
ISAKMP : Internet Security Association and Key Management Protocol
ISC2 : International Information Systems Security Certification Consortium.
ISCM : Information Security Continuous Monitoring.
ISDN : Integrates Services Digital Network.
IS-IS : Intermediate Sytem to Intermediate System.
ISL : Inter Switch Link.
ISMS : Information Security Management System.
ISO : International Standard Organisation.
ISOC : Internet SOCiety.
ISTAR : Intelligence, Surveillance, Target Acquisition, and Reconnaissance.
IT : Information Technology.
ITA : Information Technology Agreement.
ITIL : Information Technology Infrastructure Library.
ITU : International Telecommunication Union.
ITSEC : Information Technology Security Evaluation Criteria.
IV : Initialization Vector.
IXFR : Incremental Zone Transfer.

J

J2SE : Java 2 Standard Edition.
J2EE : Java 2 Entreprise Edition.
J2ME : Java 2 Micro Edition.
JPEG : Joint Picture Expert Group.
JS : JavaScript.
JSON : JavaScript Object Notation.

K

KDC : Key Distribution Center.
KDK : Key Derivation Function.
KEK : Key Encryption Key.
KMIP : Key Management Interoperability Protocol.
KMS : Key Management System.
KRACK : Key Reinstallation AttaCK.
KRI : Key Risk Indicator.

L

L2I : Lutte Informatique d’Influence.
L2TP : Layer 2 Tunneling Protocol.
LA : Location Area.
LAC : Location Area Code.
LAI : Location Area Identification.
LAN - Local Area Network.
LAP - Link Access Protocol.
LAPB : Link Access Protocol D-channel.
LAPD : Link Access Protocol D-channel.
LCP : Link Control Protocol.
LDAP : Lightweight Directory Access Protocol.
LDP : Label Distribution Protocol.
LEAP : Lightweight Extensible Authentication Protocol.
LFI : Local File Inclusion.
LIB : Label Information Base.
LID : Lutte Informatique Défensive.
LII : Lutte Informatique d’Influence.
LIO : Lutte Informatique Offensive.
LiFi : Light Fidelity.
LLC : Logical Link Control.
LLM : Large Language Model.
LMI : Local Management Interface.
LMI : Lutte contre la Manipulation de l’Information.
LoTL : Living off The Land.
LSA : Local Security Authority.
LSR : Label Switching Router.
LTE : Long Term Evolution.

M

MA : Mobile Allocation.
MAC : Mandatory Access Control.
MAC : Media Access Control.
MAC : Message Authentication Code.
MAEC : Malware Attribute Enumeration and Characterization.
MAIO : Mobile Allocation Index Offset.
MAN : Metropolitan Area Network.
MBR : Master Boot Record.
MCC : Mobile Country Code.
MD5 : Message Digest 5.
MDM : Mobile Device Management.
MDR : Manage Detection and Response.
MFA : Multi-Factor Authentication.
MGCF : Media Gateway Control Function.
MIB (SNMP) : Management Information Base.
MIC : Message Integrity Check.
MIC : Modulation par Impulsions Codées.
MIME : Multipurpose Internet Mail Extensions.
MIMO : Multiple Input / Multiple Output.
MIPS : Menace Informatique et Pratique de Sécurité.
MISO : Multiple In / Single Out.
MITM : Man In The Middle.
MNC : Mobile Network Code.
MMF : Multimode Fiber.
MMS : Multimedia Messaging Service.
MML : Man Machine Language.
MOA : Maitrise d’OuvrAge.
MOE : Maitrise d’œuvre.
MOSPF : Multicast extension Open Shortest Path First.
MPLS : MultiProtocole Label Switching.
MSC : Mobile Switching Center.
MSIN : Mobile Subscriber Identification Number.
MSISDN : Mobile station ISDN number.
MSSP : Managed Security Service Provider.
MTA : Message Transfer Agent.
MTBF : Mean Time Between Failure.
MTTD : Mean Time To Detect.
MTTR : Mean Time To Remediate.
MTS : Message Transfer System.
MTU : Maximum Transmission Unit.
MVNO : Mobile Virtual Network Operator.

N

NAC : Network Access Control.
NAP : Network Access Protection.
NAP : Network Access Protocol.
NAS : Network Access Server.
NAS : Network Attached Storage.
NAT : Network Address Translation.
NAT- PT : Network Address Translation - Protocol Translator.
NBMA : Non-Broadcast Multi-Access.
NCIRC : NATO Computer Incident Response Capability.
NDA : Non-Disclosure Agreement.
NDR : Network Detection and Response.
NEB : Numérisation de l’Espace de Bataille.
NFC : Near Field Communication.
NFS : Network File System.
NIC : Network Information Center.
NIC : Network Interface card.
NIDP : Network Intrusion Detection and Prevention.
NIDS : Network Intrusion Detection System.
NIS : Network and Information Security.
NIS2 : Network and Information Security v2.
NIS : Network Information Services.
NIST : National Institute of Standards and Technology.
NMS : Network Management System.
NNI : Network to Network Interface.
NNTP : Network News transfert Protocol.
NOC : Network Operations Center.
NPS : Network Policy Server.
NRA : Nœud de Raccordement d’Abonné.
NRO : Nœud de Raccordement Optique.
NSA : National Security Agency.
NSAP : Network Service Access Point.
NSS : Network Sub System.
NSS : Network Security Services.
NTA : Network Traffic Analysis.
NTI : Nœud de Transit International.
NTIC : Nouvelles Technologies de l’Information et de la Communication.
NVD : National Vulnerability Database.

O

OATH : Open AuTHentication.
OAUth : Open AUthorization.
OBL : Opérateur de Boucle Locale.
OCF : Open Certification Framework.
OCSP : Open Certificate Status Protocol.
OFDM : Orthogonal Frequency Division Multiplexing.
OIV : Opérateur d’importance vitale.
OLSR : Optimized Link State Routing Protocol.
OMG : Object Management Group.
OODA : Observer, Orienter, Décider, Agir (Observe, Oriente, Decide, Act).
OpenSSL : Open Secure Socket Layer.
OPSEC : OPerations SECurity.
OS : Operating System.
OSCP : Offensive Security Certified Professional.
OSI (modèle) : Open Systems Interconnection.
OSI : Open Source Initiative.
OSPF : Open Shortest Path First.
OSS : Operating System and Service.
OT : Operational Technology.
OTP : One Time Password.
OTAN : Organisation du traité de l’atlantique nord.
OTP : One Time Pad.
OV : Organization Validation.
OVAL : Open Vulnerability and Assessment Language.
OWASP : Open Web Application Security Project.

P

PAAS : Platform as a Service.
PABX : Private Automatic Branch Exchange.
PACS : Prestataires d’Accompagnement et de Conseil en Sécurité des systèmes d’information.
PAN : Personal Area Network.
PAM : Privilege Access Management.
PAMS : Prestataire d’Administration et de Maintenance Sécurisées.
PAP : Password Authentication Protocol.
PASSI : Prestataire d’Audit en Sécurité des Systèmes d’Information.
PBX : Private Branch Exchange.
PCA : Plan de continuité d’activité.
PCI-DSS : Payment Card Industry Data Security Standard.
PCI-SSC : Payment Card Industry Security Standards Council.
P-CSCF : Proxy Call Session Control Fonction.
PDIS : Prestataire en Détection des Incidents de Sécurité.
PDN : Public Data Network.
PEAP : Protected Extensible Authentication Protocol.
PFS : Perfect Forward Secrecy.
PGP : Pretty Good Privacy.
PHI : Protect Health Information.
PIA : Privacy Impact Assessment.
PII : Personaly Identifiable Information.
PIN : Personal Identification Number.
PKCS : Public Key Cryptography Standard.
PKI : Public Key Infrastructure.
PLMN : Public Land Mobile Network.
PMK : Pairwise Master Key.
PMR : Professional Mobile Radio.
PMS : Pre-Master Secret.
PNNI : Private Network Network Interface.
PoC : Proof of Concept.
PoP : Point of Presence.
POP3 : Post Office Protocol 3.
POTS : Plain Old Telephone Service.
PPP : Point to Point Protocol.
PPTP : Point-to-Point Tunneling Protocol.
PRA : Plan de Reprise d’Activité.
PRI : Primary Rate Interface.
PRIS : Prestataires de Réponse aux Incidents de Sécurité.
PSK : Pre-Shared Key.
PSSI : Politique de Sécurité des Systèmes d’Information.
PSTN : Public Switched Telephone Network.
PUK : PIN Unblocking Key.
PVID : Prestataires de Vérification d’Identité à Distance.

Q

QOS : Quality Of Service.
QKD : Quantum Key Distribution.

R

RADIUS : Remote Authentication Dial-In User Service.
RAID : Redundant Array of Independent Disks.
RAM : Random Access Memory
RARP : Reverse Address Resolution Protocol.
RASP : Runtime Application Self-Protection.
RAT : Remote Access Trojan.
RAT : Remote Administration Tool.
RBAC : Role-Based Access Control.
RBL : Realtime Blackhole List.
RC4 : Rivest Cipher 4.
RCE : Remote Code Execution.
RFC : Request For Comment.
RFID : Radio Frequency Identification.
RGPD : Règlement Général pour la Protection des Données.
RGS : Référentiel Général de Sécurité.
RIC : Renseignement d’intérêt Cyber.
RIP : Routing Information Protocol.
RIR : Registre Internet Régionaux, Regional Internet Registry.
RLC : Radio Link Control.
RMF : Risk Management Framework.
RNG : Random Number Generator.
RNIS : Réseau Numérique à Intégration de Services.
ROC : Renseignement d’Origine Cyber.
ROM : Read Only Memory.
ROM : Return Of Mitigation.
ROSI : Return On Security Investment.
RPC : Remote Procedure Call.
RPO : Recovery Point Objective.
RSA : Rivest, Shamir, Adleman.
RSSI : Responsable de la Sécurité des Systèmes d’Information.
RSVP : Resource Reservation Protocol.
RTC : Réseau Téléphonique Commuté.
RTO : Recovery Time Objective.
RTCP : Real-time Transport Control Protocol.
RTP : Real-time Transport Protocol.
RTSP : Real Time Streaming Protocol.

S

S/MIME : Secure / Multipurpose Internet Mail Extensions.
SA : Security Association.
SA : Source Address.
SA (Subnet Administrator) = administrateur de sous réseau (RFC4391).
SaaS : Software as a Service.
SABM (Set Asynchronous Balanced Mode) = mise en mode asynchrone équilibré (commande d’initialisation de protocole à la couche 2. Sauf mention contraire, SABM désigne aussi bien la forme simple que la forme étendue du message).
SABM_ACK (Layer two acknowledgment to SABM) = acquittement de SABM à la couche 2.
SAC (Service Access Code) = code d’accès au service.
SAC (syntax-based arithmetic coding) = codage arithmétique syntaxique (H.263).
SAC (Strict Avalanche Criterion) = critère strict d’avalanche (RFC2144).
SACCH (Slow Associated Control Channel) = canal de signalisation associé lent ; GSM.
SACCH/Cx (Slow, SDCCH/4 Associated, Control Channel) = canal de signalisation lent associé à un SDCCH/x ; GSM.
SACCH/T (Slow, TCH-Associated, Control Channel) = canal de signalisation lent associé à un TCH ; GSM.
SACF (single association control function) = fonction de contrôle à association unique ; fonction de contrôle d’association simple.
SACK (Selective Acknowledgment) = accusé de réception sélectif (RFC 2018).
SACRED (Secure Availability of Credentials) = disponibilité sécurisée des accréditifs (RFC 3760).
SAD (Security Association Database) = base de données d’association de sécurité (RFC3168).
SADB (Security Association Database) = base de données des associations de sécurité (RFC3554).
SAE : Simultaneous Authentication as Equals.
SAF (SACF auxiliary facility) = facilité auxiliaire de fonction SACF (X.862).
SAFI (Subsequent Address Family Identifier) = identifiant de la famille d’adresse suivante (RFC 4760).
SAI (Source Attachment Identifier) = identifiant de rattachement de source (RFC5003).
SAI (satellite air interface) = trajet aérien par satellite.
SAID (security association identifier) = identifiant d’association de sécurité.
S-AIS (Section Alarm Indication Signal) = signal d’indication d’alarme sur la section.
SAM (SCSI Architecture Model) = modèle d’architecture SCSI (RFC7143).
SAM (subsequent address message) = message d’adresse à suivre ; RNIS/ISUP.
SAML (Security Assertion Markup Language) = langage de balisage d’assertion de sécurité (X.1142).
SAN (Storage Area Networking/Network) = mise en réseau de zone de mémorisation/réseau à zone de mémorisation.
SAN (Subject Alternative Name) = nom de remplacement de sujet (RFC4556).
SAO (Single Association Objet) = objet d’association unique ; R.I.
SAP : Service Advertising Protocol.
SCADA : Supervisory Control And Data Acquisition.
SCAP : Security Content Automation Protocol.
SCIM : System for Cross-domain Identity Management.
SCRM : Supply Chain Risk Management.
SDL : Software Development Lifecycle.
SDLC : Synchronous Data Link Control.
SDLC : Software Development Life Cycle.
SDMX : Statistical Data and MetaData eXchange.
SDN : Software-Defined Networking.
SDO : Software Delivery Objective.
SDU : Service Data Unit.
SD-WAN : Software Defined Wide Area Network.
SecaaS : Security as a Service.
SGDSN : Secrétariat Général de la Défense et de la Sécurité Nationale.
SGML : Standard Generalized Markup Language.
SHA : Secure Hash Algorithm.
SHA-1 : Secure Hash Algorithm-1.
SHA-2 : Secure Hash Algorithm-2.
SHA-3 : Secure Hash Algorithm-3.
SHTTP : Secure Hypertext Transfer Protocol.
SIEM : Security Information and Event Management.
SIM : Subscriber Identity Mobile.
SIP : Session Initiation Protocol.
SKIP : Simple Key Management for Internet Protocol.
SLA : Service Level Agreement.
SLE : Single-Loss Expectancy.
SMB : Server Message Block.
SMF : Single Mode Fiber.
SMS : Short Message Service.
SMSI : Système de Management de la Sécurité de l’Information.
SMTP : Simple Mail Transfer Protocol.
SNMP : Simple Network Management Protocol.
SOA : Service Oriented Architecture.
SOAP : Simple Object Access Protocol.
SOAR : Security Orchestration Automation and Response.
SOC : Security Operations Center.
SOD : Separation of Duties.
SOD : Segregation of Duties.
SOP : Same Origin Policy.
SPD : Security Policy Database.
SPF : Sender Policy Framework.
SPI : Sensitive Personal Information.
SPI : Stateful Packet Inspection.
SPI : Security Parameter Index.
SPML : Service Provisioning Markup Language.
SPOX : Single Point of Failure.
SPX : Sequenced Packet eXchange.
SQL : Structured Query Lanquage.
SQLI : Structured Query Lanquage Injection.
SS7 : Signaling System 7.
S-SDLC : Secure Software Development Life Cycle.
SSE : Security Service Edge.
SSH : Secure Shell.
SSID : Service Set IDentifier.
SSO : Single Sign On.
SSID : Service Set IDentifier.
SSII : Société de Service et d’Ingénierie Informatique.
SSL : Secure Socket Layer.
SSL/TLS : Secure Socket Layer/Transport Layer Security.
SSO : Single Sign-On.
SSPM : SaaS Security Posture Management.
SSRF : Server-Side Request Forgery.
SSTP : Secure Socket Tunneling Protocol.
STAD : Système de Traitement Automatisé de Données.
STAR : Security, Trust and Assurance Registry.
STIX : Structured Threat Information eXpression.
STRIDE : Spoofing, Tampering, Repudiation, Information disclosure, Denial of service, Elevation of privilege.
STS : Security Token Service.
SWG : Secure Web Gateway.

T

TA : Threat Agent.
TA : Time Advance.
TAXII : Trusted Automated eXchange of Intelligence Information.
TCB : Trusted Computing Base.
TCP : Transmission Control Protocol.
TD/CDMA : Time Division / CDMA.
TDE : Transparent Data Encryption.
TDEA : Transparent Data Encryption Algorithm.
TDM : Time Division Multiplexing.
TDMA : Time Division Multiple Access.
TKIP : Temporal Key Integrity Protocol.
TLD : Top Level Domain.
TLP : Tear Line Protocol.
TLP : Traffic Light Protocol.
TLS : Transport Layer Security.
TOC : Time Of Change.
TOU : Time Of Use.
TOR : The Onion Router.
TOTP : Time-based One Time Password.
TPM : Trusted Platform Module.
TRAU : Transcoding Rate and Adaptation Unit.
TTL : Time-To-Live.
TTP : Tactics Techniques and Procedures.

U

U2F : Universal Second Factor.
UAC : User Account Contro.
UAC : Unified Access Control.
UAF : Universal Authentication Framework.
UCS: Universal Character Set.
UDP : User Datagram Protocol.
UEBA : User and Entity Behavior Analytics.
UIT : Union Internationale des Télécommunications.
UMTS : Universal Mobile Telecommunication System.
UMTS -TDD : Universal Mobile Telecommunication System Time Division Duplex.
UNI : User to Network Interface.
UPS : Uninterruptible Power Supply.
URI : Uniform Resource Identifier.
URL : Uniform Resource Locator.
URN : Uniform Ressource Name.
USB : Universal Serial Bus.
USENET : UNIX user network.
UTF: Unicode Transformation Format.
UTM : Unified Threat Management.

V

VBR : Variable Bit Rate.
VLAN : Virtual Local Area Network.
VLR : Visitor Location Register.
VLSM : Variable-Length Subnet Mask.
VMK : Volume Master Key.
VOD : Video On Demand.
VPN : Virtual Private Network.
VPS : Virtual Private Server.
VSAT : Very Small Aperture Terminal.
VXLAN : Virtual Extensible Local Area Network.

W

W3C : World Wide Web Consortium.
WAAP : Web Application and API Protection.
WAF : Web Application Firewall.
WAN : Wide Area Network.
WAP : Wireless Application Protocol.
WCDMA : Wideband Code Division Multiple Access.
WEP : Wired Equivalent Privacy.
WLAN : Wireless Local Area Network.
WORM : Write Once Read Many.
WPA : Wi-Fi Protected Access.
WPA2 : Wi-Fi Protected Access 2.
WPA3 : Wi-Fi Protected Access 3.
WPAN : Wireless Personnal Area Network.
WPS : Wi-Fi Protected Setup.
WRT : Work Recovery Time.
WWW : World Wide Web.

X

XACML : eXtensible Access Control Markup Language.
XDR : eXtended Detection and Response.
XKMS : XML key management system.
XLL : eXtensible Link Language.
XML : eXtensible Markup Language.
XSRF : Cross Site Request Forgery.
XSS : Cross Site Scripting.

Y

YAML : Yet Another Markup Language.
YARA : Yet Another Recursive Acronym.

Z

ZKF : Zero-Knowledge Proof.
ZKF : Zero-Knowledge Protocol.
ZT : Zero Trust.
ZTA : Zero Trust Architecture.
ZTNA : Zero Trust Network Architecture.

Les rencontres de la grenouille, 30 mai 2024

Mon, 13 May 2024 00:00:00 +0000

L’équipe du M82 project vous propose une rencontre cyber de la grenouille le 30 mai 2024 à partir de 19h00 sur le thème : “les mains dans le code” avec Sebastien Larinier et Fred Baguelin ! :

Sebastien Larinier, enseignant chercheur à l’ESIEA et membre fondateur du M82_project : qui nous présentera ces travaux sur les similitudes entre malwares (ou alors autre chose, surprise :));
Fred Baguelin, ingénieur en cybersécurité chez Datadog : détection d’attaque dans les environnement cloud..

Accès libre, inscription obligatoire ici

A

Sun, 12 May 2024 00:00:00 +0000

Contribuez à la mise à jour de ce dictionnaire ici : mise à jour

ABCDE

(Actors, Behaviour, Content, Degree, Effect)

Dans le domaine de la lutte contre la désinformation, ABCDE est un framework créé par Camille François pour décrire et analyser les opérations d’influence. Initialement connu sous les initiales ABC pour “manipulative Actors, deceptive Behavior and Harmful content”, le chercheur Alexandre Alaphilippe ajoute une quatrième dimmension “Distribution” puis James Pamment “Effect” pour prendre en compte l’impact de ces opérations (d’après le glossaire du EU Disnfo Lab).

B

Sat, 11 May 2024 00:00:00 +0000

Contribuez à la mise à jour de cette liste ici : mise à jour

Backbone Internet

(Dorsale Internet)

Le terme désigne les liaisons très haut débit qui constituent le cœur du réseau Internet. Il s’agit principalement des câbles terrestres et sous-marins qui relient les continents entre eux et permettent donc l’interconnexion des réseaux de plus petite taille.

Backdoor

(Porte dérobée)

Les backdoors désignent des accès cachés sur un système ou sur une application présents dès la conception ou à la suite d’une implantation malveillante a posteriori. L’objectif est de générer un comportement particulier après l’activation par une commande spécifique. L’utilisation d’une backdoor permet donc à un acteur tiers (par exemple un attaquant informatique) de disposer d’un accès sur un système à l’insu de son propriétaire. En matière de fonctionnalités, les backdoors sont similaires à n’importe quel système d’administration conçus et distribués par les éditeurs de logiciels. Voir l’encyclopédie Kaspersky

C

Fri, 10 May 2024 00:00:00 +0000

Contribuez à la mise à jour de cette liste ici : mise à jour

Câblage

(Wiring)

Action qui consiste à connecter les divers éléments d’un système de communication.

Cache

(Cache)

Le cache ou mémoire cache est une composante de la mémoire, habituellement plus rapide mais plus limité en taille, qui stocke des données de façon transparente et transitoire afin qu’elles soient retrouvées plus rapidement. Un processeur contient habituellement plusieurs niveaux de cache, de rapidité décroissante et de capacité croissante. La mémoire cache, d’accès plus rapide que la mémoire centrale, est utilisée pour stocker temporairement les données d’une opération arithmétique ou logique. Dans le cas de la navigation Internet, les données sont stockées localement au sein d’un cache, elles peuvent avoir été consultées préalablement et sont ainsi immédiatement disponible en cas de nouvelles requêtes (ce qui évite d’effectuer une nouvelle résolution DNS*).

D

Thu, 09 May 2024 00:00:00 +0000

Contribuez à la mise à jour de ce dictionnaire ici : mise à jour

Darknet

(*Internet clandestin d’après légiFrance)

Le terme Darknet a été médiatisé récemment dans le cadre du démantèlement de réseaux de cybercriminels ou de pédopornographies. Ainsi, le terme a été associé auprès du public à une forme d’Internet caché où se retrouvent les criminels. Le terme est pourtant plus ancien et caractérisait initialement un réseau non directement atteignable depuis ARPANET* (ossature initiale d’Internet). Aujourd’hui on peut définir le Darknet comme un ensemble de réseaux pairs à pairs distribués anonymes. Ces réseaux sont ainsi créés par des utilisateurs qui souhaitent partager librement sans subir la surveillance d’Internet. L’usage de ces réseaux est généralement développé dans les milieux contestataires où au sein des communautés underground. Pour autant, le Darknet offre également des possibilités pour développer la liberté d’expression et l’échange d’information dans les pays pratiquant une censure violente de l’Internet, il est donc également utilisé par des journalistes et des citoyens engagés. Ainsi, le Darknet n’est pas si noir…

S’armer pour la guerre cognitive : le modèle DIMA

Sun, 28 Apr 2024 00:00:00 +0000

Le concept de guerre cognitive revient sur le devant de la scène alors même que les études stratégiques l’avait délaissé, le résumant souvent à une forme dégénérée des opérations psychologiques de la Guerre froide. Tout cela sentait bon les expérimentations sulfureuses du KGB et les tentatives de manipulations chimiques des cerveaux de la CIA. Pourtant, avec la révolution de l’information que nous connaissons, nos capacités cognitives semblent aujourd’hui dépassées et laissent béantes les failles pour l’exploitation de biais dans nos propres représentations et systèmes de valeurs.

To blend into a hashtag

Sun, 28 Apr 2024 00:00:00 +0000

In 2023, as I sought to better understand the DISARM framework, I attended a Clusif conference entirely dedicated to the Mitre ATT&CK framework. I believed that to better grasp the former, I needed to understand its origins and why it operated in this manner. Indeed, the CogSec working group that worked on DISARM drew inspiration from ATT&CK and included individuals from the Mitre company.

I wasn’t disappointed; the reflections and sharing of experiences at the conference were rich and interesting. One phrase, in particular, stuck with me: one of the speakers reminded us that ATT&CK was a “soft” tool. Indeed, fitting the unique, idiosyncratic sequence of actions into an arbitrary breakdown, no matter how detailed, is always subject to interpretation. And sometimes, to error…

The Weaponisation of everything

Mon, 22 Apr 2024 00:00:00 +0000

Publié avec l’aimable autorisation des Presse de Science Po. Référence : Berenguier, Lilou. « Mark Galeotti, The Weaponisation of Everything: A Field Guide to the New Way of War, New Haven, Connecticut, Yale University Press, 2022, 248 pages », Les Champs de Mars, vol. 37, no. 2, 2021, pp. 205-207

The Weaponisation of Everything : A Field Guide to the New Way of War, essai percutant de Mark Galeotti, russologue associé au Royal United Services Institute, dresse un panorama des formes de conflictualité dites « hybrides » ou « sous le seuil » et des théâtres sur lesquels les puissances s’y livrent. Les opérations sous le seuil se couvrent d’une certaine ambiguïté et relèvent de la notion de « guerre politique », décrite par George Kennan comme « l’emploi par une nation de tous les moyens à sa disposition, à l’exception de la guerre, pour atteindre ses objectifs ».

Glossaires et ressources externes

Mon, 01 Apr 2024 00:00:00 +0000

Au-delà de notre propre liste d’acronymes, vous retrouverez ci-dessous des liens vers des ressources et glossaires existants:

Cybersécurité

ANSSI : Le glossaire de l’agence il y a, en outre, un glossaire dans la plupart de leurs guides.

CLUSIF : glossaire des menaces

Cybersécurité solutions : Cybersecurité Solutions

GLIMPS : GLIMPS

Ministère des Armées : le Portail de l’armement

SécuritéInfo : Securiteinfo

Sekoia : Sekoia.io avec des pages détaillées pour la plupart des termes.

Doctrine

doctrine us: glossaire du NIST

Les rencontres de la grenouille, 25 avril 2024

Thu, 28 Mar 2024 00:00:00 +0000

L’équipe du M82 project vous propose une rencontre cyber de la grenouille un peu spéciale le 25 avril 2024 à partir de 19h00. Nous accueillons deux doctorants qui vont nous présenter leur sujet de recherche. Nos “têtards” pour cette édition sont :

Elouan Buisson doctorant en Droit de la cybersécurité - Université de Bretagne Sud, sous la direction de Michel Sejan qui nous présentera ces travaux sur : " la gestion juridique du risque cyber dans la chaîne d’approvisionnement".
Paul Bouchaud, sous la direction de David Chavalarias, présentera : “structures et dynamiques sociales à l’ère numérique : reconstruction, modélisation et évolution de l’impact des grandes infrastructures numériques”.

Accès libre, inscription obligatoire ici

Tout sur les ransomware en trois clics

Sat, 23 Mar 2024 00:00:00 +0000

Les attaques par ransomware ou rançongiciels représentent une menace majeure tant pour les entreprises que pour les administrations.

Un ransomware c’est quoi ?

Le site cybermalvaillance propose la définition ci-dessous: Un rançongiciel ou ransomware en anglais est un code malveillant qui bloque l’accès à votre appareil ou à des fichiers en les chiffrant et qui vous réclame le paiement d’une rançon pour obtenir le déchiffrement de vos données. L’appareil peut être infecté de différentes façons :

Petit manuel de survie contre la manipulation de l'information en ligne

Sun, 10 Mar 2024 00:00:00 +0000

Pour lutter contre un phénomène, il faut le connaître et appliquer des mesures simples de prévention. Le M82_project vous propose un “petit manuel de survie contre la manipulation de l’information en ligne”.

Il ne s’agit pas de grande théorie mais de quelques conseils de base pour tout un chacun !

télécharger notre guide PPT ou PDF

De quoi parle-t-on ?

La « désinformation » est généralement définie comme la diffusion d’informations délibérément fausses ou trompeuses. On parle alors de « fausses informations » ou de « fake news ».

Les rencontres de la grenouille, 14 mars 2024

Tue, 20 Feb 2024 00:00:00 +0000

Soirée spéciale adhérents (si vous n’êtes pas membre du M82_project, vous pouvez nous rejoindre ici!) Nous recevrons Mathieu Feuillet de l’ANSSI, sous-directeur opérations, pour un panorama de la menace, puis Marc-Antoine Ledieu pour évoquer les enjeux de la directive NIS 2 et sa mise en œuvre !

Spamouflage ou l'échec de la masse ?

Sat, 17 Feb 2024 00:00:00 +0000

C’était à la fin du mois d’aout 2023, le groupe Meta, maison mère de Facebook et Instagram, annonçait, le démantèlement partiel d’un réseau diffusant de fausses informations et de la propagande pour le compte de la Chine. Cette campagne avait été partiellement identifiée dès la fin de 2019 par Graphika en particulier et qualifiée de “réseau de spam”. Visiblement le réseau a continué son expansion conduisant les équipes de sécurité de Meta à identifier, sur Facebook, 7 704 comptes, 954 pages et 15 groupes liés à cette campagne, ainsi que 15 comptes sur Instagram. Les chiffres sont importants, au regard des campagnes habituellement détectées. La campagne était également active sur d’autres plateformes comme TikTok, Quora, YouTube, Reddit, Tumblr ou encore X.

Cycle du renseignement, boucle OODA, et si on arrêtait de tourner en rond ?

Sun, 14 Jan 2024 00:00:00 +0000

Il y a quelques jours, Anaïs Meunier, notre VP du M82_project, postait sur LinkedIn une réflexion sur le cycle du renseignement adapté à l’analyse de la menace en cybersécurité (CTI). En deux illustrations elle pose la question de l’utilisation des concepts de “cycles” là où il faudrait voir des rétroactions permanentes. Le débat est lancé !

Interactions entre les cycles du renseignement ?

Au commencement était John Boyd et la boucle OODA ?

Le concept de boucle OODA (Observer, Orienter, Décider, Agir) fait son apparition dans Pattern of conflict, une présentation de John Boyd (1980), pilote de chasse dans l’US Air Force. L’idée centrale de cette théorie repose sur le fait qu’il est nécessaire de « penser et agir plus vite que l’adversaire ». En s’appuyant sur l’évolution du combat aérien en particulier mais également en observant les conflits entre 1940 et 1980, il conclut que l’issue du combat appartient à celui dont le système de prise de décision tourne le plus vite. Un acteur au combat doit donc raccourcir les délais entre l’observation et l’action, la boucle OODA doit être la plus courte possible.

bibliographie commentée du M82 project

Wed, 13 Dec 2023 00:00:00 +0000

Nous constituons une bibliographie cyber commentée. Initialement celle-ci regroupait des livres uniquement et depuis peu nous nous lançons dans les articles et thèses de référence. L’idée étant d’offrir aux chercheurs et curieux une base documentaire accessible et de qualité. Vous pouvez contribuer à cette bibliographie en proposant des entrées sur notre GitHub directement ou en nous contactant par mail : contact@m82-project.org

Téléchargez ici la dernière version publique de la bibliographie

Que faut-il retenir de la nouvelle doctrine de l’US Army sur l’information ?

Tue, 05 Dec 2023 00:00:00 +0000

Pour le lecteur préssé

Multidomaines: L’Armée de terre américaine a publié le 27 novembre dernier son tout premier document de doctrine sur “l’information”. Sans grande surprise, l’ADP 3–13, met l’accent sur l’importance de l’information dans les opérations multidomaines (MDO).
Renseigner, commander, influer : L’information est présentée comme fondamentale pour le renseignement, le commandement et le contrôle, influençant à la fois la stratégie et la réalisation des objectifs militaires. Si on avait pu croiser la notion d’avantage informationnel (comme on parle d’avantage terrestre ou maritime) il me semble que c’est la première fois que cette notion est définie. Il s’agit pour une force de saisir et conserver l’initiative dans la compréhension, la prise de décision et l’influence sur le comportement des acteurs en conflit.

DISARM, un pas vers la CTI pour lutter contre la désinformation

Wed, 01 Nov 2023 00:00:00 +0000

La multiplication des campagnes de désinformation et leur impact potentiel sur la société ont conduit de nombreuses organisations (universités, think tank, ONG, administrations, plateformes) à étudier et analyser cette menace. Cet intérêt a résulté dans l’élaboration de schémas descriptifs permettant de mettre en lumière le comportement de ces acteurs et les objectifs de leurs campagnes. Cette démarche a ainsi pu se nourrir de la riche littérature et de l’expérience accumulée dans un autre champ d’analyse de la menace : la Cyber Threat Intelligence (CTI).

DISARM : une matrice pour décrire les campagnes d'influence

Fri, 01 Sep 2023 00:00:00 +0000

En octobre 2022, l’entreprise de cybersécurité américaine Mandiant a publié un article décrivant plusieurs campagnes d’influences semble-t-il d’origine chinoise, visant les États-Unis. Les éléments relevés décrivaient trois narratifs différents portés par le même acteur.

Cet acteur, Dragonbridge, a été observé dès 2019 par Mandiant qui a constaté de nombreuses campagnes d’influence portées par ce réseau de milliers de comptes présents sur de nombreux réseaux sociaux et canaux de communication. Si, au départ, ce groupe a surtout mené des campagnes d’influences en faveur de la Chine, il s’attaque désormais, depuis quelques mois, à l’image des États-Unis. Il a également utilisé ses comptes de réseaux sociaux pour lancer des campagnes de dénigrement envers des entreprises d’exploitation de terres rares, canadiennes, australiennes et américaines.

Volt Typhoon

Sun, 18 Jun 2023 00:00:00 +0000

Le 24 mai 2023, plusieurs agences étatiques américaines (dont la NSA, la CISA, le FBI), britanniques (NCSC), canadiennes (GCSB) et australiennes (ACSC, ASD) publiaient une Joint Cybersecurity Advisory au sujet d’un mode opératoire des attaquants (MOA) baptiséVolt Typhoon Cette publication est elle-même accompagnée d’un billet de blog de l’éditeur Microsoft détaillant les tactiques, techniques et procédures (TTPs) de ce MOA Actif depuis mi-2021, Volt Typhoon serait associé aux autorités chinoises et se livrerait à des campagnes d’espionnage. La victimologie de ce mode opératoire apparait particulièrement large et en parfaite adéquation avec les centres d’intérêt de Pékin. Elle couvrirait le secteur des télécommunications, des services, des transports, les technologies de l’information, l’éducation, le maritime ainsi que les institutions gouvernementales. Dans son rapport, Microsoft met néanmoins l’emphase sur une campagne de Volt Typhoon qui ciblerait des infrastructures critiques à Guam et ailleurs aux États-Unis. Derrière une formulation prudente, l’éditeur américain suggère que ce MOA pourrait chercher à se prépositionner à des fins de sabotage « Microsoft assesses with moderate confidence that this Volt Typhoon campaign is pursuing development of capabilities that could disrupt critical communications infrastructure between the United States and Asia region during future crises. »

Faux articles du Parisien

Fri, 05 May 2023 00:00:00 +0000

Nombreux sont ceux qui ont été trompés par ces articles et les ont relayés. D’ailleurs, certains se sont rendus compte de la supercherie et ont supprimés leurs tweets. D’autres ont reconnu leur erreur : « J’ai relayé un moment à tort cet article et je le regrette, et ce, même si je conteste le narratif otanien. » peut-on lire sur LinkedIn. Mais pour la plupart, le mal est fait.

Cette technique, qui utilise les visuels et les codes d’un site légitime est connue sous le nom de typosquatting elle est identifiée dans la matrice DISARM en tant que tactique T0099 « Prepare assets Impersonating Legitmate entities » et se situe dans la phase « préparatoire » d’une campagne de manipulation de l’information.

3CX : un exemple d'attaque par supply chain

Tue, 11 Apr 2023 00:00:00 +0000

Cet article qui reprend la version originale de Seb

Le logiciel 3CX a subi une attaque par supply chain depuis au moins le 22 mars 2023. Ce logiciel est utilisé par de nombreuses entreprises (600 000 entreprises dont American Express, Coca-Cola, McDonald’s, BMW, Honda, Air France, Toyota, Mercedes-Benz, IKEA ) pour leur téléphonie (VoIP). Il s’installe sur les postes de travail Windows, MacOs et Android. Utilisé par plusieurs milliers de clients, ce logiciel est donc très intéressant pour ce type d’attaque et assure à l’acteur malveillant à l’origine de l’opération de nombreuses possibilités d’action. En la matière, on se souvient en particulier de Solar Wind qui avait ouvert la porte à ce type d’attaque par des acteurs généralement étatiques au regard des capacités déployées.

Cyberpower

Sun, 05 Feb 2023 00:00:00 +0000

À l’invitation de l’IHEDN, Eviatar Matania a pu présenter son dernier livre, édité en français, Cyberpower (Israël, la révolution cyber et le monde de demain) aux éditions Les Arènes.

Eviatar est un précurseur des questions de la cyber sécurité et a successivement occupé les fonctions de responsable du bureau national cyber (2011) puis fondateur et directeur de l’Agence nationale de sécurité de l’État d’Israël (2015).

Si l’on a tendance a souvent associer les termes d’affrontement ou de guerre au domaine cyber, Eviatar a choisi d’explorer ce qui fait d’une nation une puissance cyber. Inspiré de sa propre expérience et de la dynamique qu’il a imprimé à l’état d’Israël, il évoque des principes tels que le rôle primordial de la cyberdéfense (la meilleure défense… c’est bien la défense) et le rôle prépondérant des agences de renseignement techniques pour la maîtrise et l’emploi de l’arme cyber.

Cryptomonnaie nationale chinoise

Sun, 01 Jan 2023 00:00:00 +0000

De la crainte d’une concurrence privée à la souveraineté monétaire, à une souveraineté économique retrouvée grâce à une cryptomonnaie nationale, l’expérience chinoise.

De fin 2019 à mai 2022, les chinois ont effectué 83 milliards de yuans en transactions marchandes (12 milliards d’euros) dans la monnaie nationale digitale appelée e-CNY. C’est une sorte de cryptomonnaie d’État, gérée par la People’s Bank of China (PBOC), dont la valeur est associée à la devise nationale et garantie par l’État. Ce e-CNY n’est aujourd’hui encore qu’au stade de pilote, dans 23 villes et 15 provinces, et nécessitera des investissements importants pour adapter le fonctionnement et l’équipement des institutions financières, ainsi qu’une réforme importante des textes et régulations de la banque centrale. Le modèle économique de cette devise n’est pas encore défini, sa gestion et conversion sont gratuites pour tous les acteurs aujourd’hui, ce qui ne sera pas soutenable dans un modèle courant. Si elle est développée à usage de marché interne et du secteur de la vente aux particuliers dans un premier temps, il est possible d’envisager un usage plus international et stratégique d’une devise digitale dans un monde en fragmentation.

Bitskrieg: The New Challenge of Cyberwarfare

Thu, 01 Dec 2022 00:00:00 +0000

Cette recension a été publiée dans le numéro de printemps 2022 de Politique étrangère (n° 1/2022). Elle propose une analyse de l’ouvrage de John Arquilla, Bitskrieg: The New Challenge of Cyberwarfare (Polity Press, 2021, 240 pages).
Plus de trente ans après son article cyberwar is coming écrit avec David Ronfeldt, John Arquilla prolonge son étude de la conflictualité à l’ère numérique en appelant à un véritable changement d’approche. Soulignant les limites de la conception d’une défense statique de type ligne Maginot, il poursuit la métaphore historique en posant le concept de bitskrieg. John Arquilla est un auteur reconnu sur les questions de cyberdéfense et sa proximité avec les sphères du pouvoir aux États-Unis depuis plus de trente ans en fait un témoin précieux pour appréhender les approches stratégiques développées outre-Atlantique.

Cyber War

Mon, 01 Jan 0001 00:00:00 +0000

La lecture ou la relecture de l’ouvrage de Clarke et Knake, bien nommé Cyber War est encore très riche d’enseignement malgré une publication un peu datée, en 2010 (il y a eu une nouvelle édition par Harper Collins en 2012).

Douze années peuvent sembler bien longues dans un domaine aussi dynamique et évolutif que la cyber. Et pourtant, chaque étape de cet ouvrage a relativement peu souffert du temps écoulé. Il est probable que la saveur particulière des livres anglo-saxons y soit pour beaucoup. Un soupçon de pragmatisme et une construction bien ficelée : succession d’une histoire principale agrémenté d’anecdotes ; un peu de retour d’expérience dispensé ici et là, une vision et des propositions concrètes pour se projeter une fois la lecture achevée. Sans surprise, c’est exactement ce que l’on retrouve dans Cyber War.

La sélection M82

Mon, 01 Jan 0001 00:00:00 +0000

Chiffrement, red team, CERT, ISO27001, ANSSI… Le vocabulaire du cyber peut sembler hermétique pour un néophyte. Mais si ce domaine est vaste et technique, il reste cependant accessible à tous ceux qui souhaitent s’y intéresser ; et notamment ceux n’ayant pas de formation en informatique.

L’objectif de cet article est de vous proposer un top 5 des ouvrages accessibles pour les débutants. Si ces livres ne feront pas de vous des experts, ils vous permettront de découvrir la grande variété des sujets appartenant au domaine du « cyber ». Libre à vous ensuite d’approfondir grâce à des ouvrages plus spécifiques.

Shaping the future of cyber operations

Mon, 01 Jan 0001 00:00:00 +0000

In his 2013 book, “Cyber War Will Not Take Place” Thomas Rid argues, “cyber-operations in wartime are not as useful as bombs and missiles when it comes to inflicting the maximum amount of physical and psychological damage on the enemy.”

From day one of the Russian offensive, cyber experts and advocates have been looking for the « cyber » smoking gun in Ukraine. Russia is unarguably a “first class” country in cyberspace and probably one of the few countries skillful enough to launch destructive cyber-attacks to achieve its strategic goals in support of kinetic operations. Thus, as the crisis escalated before 24 February 2022, fear of a « cyber shock and awe » grew. However, so far, the Russo-Ukrainian war reminds us that war is still "flesh and steel" . Mud and geography still impose their rules, and logistics are critical to both sides. Does it mean that cyber operations are ineffective, too weak, and unable to produce any strategic value?