La modification, insertion, suppression ou corruption non autorisée de code, de données ou de configuration au sein d'un système ou d'un appareil informatique, visant à modifier une fonctionnalité, à dissimuler des actions ou à compromettre l'intégrité du système.

Principe

La protection de l'intégrité régit les changements attendus et autorisés ; l'altération viole ces garanties en introduisant des modifications non autorisées dans les logiciels, le firmware, les journaux ou les données.

Démonstration

Un acteur modifie les journaux de transactions pour dissimuler des transferts frauduleux, implante une porte dérobée dans le firmware pour conserver un contrôle persistant, ou altère la configuration pour désactiver la journalisation de sécurité.

Mauvaise application

Qualifier de « manipulation » des mises à jour administratives normales, des patchs automatisés ou des modifications de configuration approuvées sans tenir compte de l'autorisation et des enregistrements de gestion des changements.

Conséquence

La détection et l'attribution correctes d'une altération entraînent la restauration de l'intégrité (reprise en arrière, analyse forensique), d'éventuelles poursuites pénales pour modification de systèmes et des mesures préventives.

Inversion

Préservation de l'intégrité : correctifs autorisés, changements de configuration et mises à jour vérifiées effectués selon des procédures acceptées et avec approbations traçables.

Limite

Se concentre sur la modification non autorisée ; exclut l'accès en lecture seule ou l'observation passive et exclut les opérations de maintenance licites effectuées conformément aux processus de gouvernance.

Tension sémantique

Croise la fraude lorsque l'altération sert des fins trompeuses, mais s'en distingue lorsque l'acte nocif fondamental est la modification de l'état du système plutôt que la tromperie économique seule.

Synthèse

L'altération informatique est la modification illégitime d'éléments informatiques qui sape la confiance dans le comportement du système et l'exactitude des données, nécessitant remédiation technique et responsabilité.