Glossaire encyclopédique · France
compromission
Situation dans laquelle un compte, un appareil, un logiciel ou des données ne peuvent plus être considérés comme sûrs, par exemple parce qu'un tiers non autorisé y a obtenu accès.
Définition développée
Situation dans laquelle un compte, un appareil, un logiciel ou des données ne peuvent plus être considérés comme sûrs, par exemple parce qu'un tiers non autorisé y a obtenu accès.
Pourquoi cette notion compte
Dans Delta-Sierra, « compromission » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait.
Exemple concret
Si un attaquant obtient les droits d’un compte d’administration, ce compte est compromis : il ne faut plus considérer ses actions ou ses secrets comme fiables tant que l’incident n’est pas traité.
À ne pas confondre
Une vulnérabilité est une faiblesse potentielle ; une compromission signifie qu’un compte, un système ou des données ne peuvent plus être considérés comme sûrs après un accès ou une action non autorisés.
