À retenir
- Il s'agit d'une violation de la sécurité d'un système.
- La compromission peut rester invisible pendant longtemps si le système n'est pas surveillé.
- Elle entraîne souvent un vol de données ou une perte de contrôle.
En informatique, une compromission désigne le moment où la sécurité d'un système, d'un compte ou d'un réseau est brisée par un tiers non autorisé. C'est comme si quelqu'un réussissait à obtenir un double de vos clés de maison : même si la porte semble fermée, votre foyer n'est plus en sécurité car un intrus peut y entrer à sa guise.
Étymologie
Le mot provient de « compromis » avec le suffixe « -ion ». Si le terme a d'abord désigné un accord mutuel ou une mise en danger de la réputation, son usage moderne en cybersécurité qualifie l'état d'un système qui a perdu son intégrité ou sa confidentialité suite à une attaque.
Exemples d'usage
- La compromission d'un compte administrateur suite à une attaque par hameçonnage (phishing).
- Un serveur web dont le contenu a été modifié illégalement après l'exploitation d'une faille logicielle.
- En médecine, on parle de compromission respiratoire lorsqu'une fonction vitale est entravée ou dégradée.
Cas d'usage
Ce concept est central en cybersécurité pour qualifier les incidents (détection d'intrusion). Il intervient aussi dans la gestion des données personnelles : une base de données compromise signifie que des informations privées ont pu être consultées par des pirates.
Bonnes pratiques
Pour éviter une compromission, il est essentiel d'utiliser l'authentification à deux facteurs (2FA), qui agit comme un verrou supplémentaire. En cas de doute, il faut immédiatement isoler l'appareil du réseau et changer tous les mots de passe associés.
Synonymes
Antonymes
Conseil
Ne confondez pas « compromis » (un accord) et « compromission » (une faille de sécurité). Si un service en ligne vous informe d'une compromission de vos données, agissez vite : changez vos accès partout où vous utilisiez le même mot de passe.
Questions fréquentes
Quelle est la différence entre une vulnérabilité et une compromission ?
La vulnérabilité est une faiblesse ou une porte ouverte. La compromission est l'acte par lequel un attaquant a effectivement utilisé cette faiblesse pour entrer.
Un système peut-il être compromis sans que je m'en aperçoive ?
Oui, de nombreuses attaques sont discrètes pour permettre aux pirates de collecter des données sur le long terme sans donner l'alerte.