Chapitre 

1 : Cybersécurité et centre

opérationnel de sécurité

Au début de ce chapitre, vous avez appris que des individus, des entreprises et même des pays
peuvent être victimes de cyberattaques. Il existe divers types de hackers : les amateurs qui
créent des attaques pour s'amuser ou pour le prestige, les hacktivistes qui piratent des
systèmes pour une cause politique et les hackers professionnels qui développent des attaques
pour faire des profits. En outre, des pays peuvent attaquer d'autres pays pour tirer parti
économiquement du vol de la propriété intellectuelle ou pour endommager ou détruire les
ressources d'un autre pays. Les réseaux de PC et de serveurs ne sont pas les seuls à être
vulnérables face aux attaques, des milliers d'appareils de l'Internet des objets sont aussi
concernés.

Les centres opérationnels de sécurité sont chargés d'empêcher, de détecter et d'éliminer la

cybercriminalité. Ils se composent de personnes qui suivent des processus pour utiliser des
technologies afin de répondre aux menaces. Il existe quatre types de postes dans les centres
opérationnels de sécurité. Les analystes de niveau 1 vérifient les alertes de sécurité à l'aide des
données du réseau. Les gestionnaires de niveau 2 enquêtent sur les incidents vérifiés et
déterminent la méthode de riposte. Les experts/chasseurs de niveau 3 sont des spécialistes
capables d'enquêter sur les menaces les plus sophistiquées. Le quatrième poste est celui de
responsable du centre opérationnel de sécurité. Il gère les ressources du centre et communique
avec les clients. Les clients peuvent être internes ou externes. Un centre opérationnel de
sécurité peut être exploité par une seule entreprise ou peut offrir ses services à plusieurs
entreprises. Enfin, même si la sécurité du réseau est d'une extrême importance, elle ne doit pas
empêcher l'entreprise et ses collaborateurs de mener à bien leur mission.

Pour travailler dans un centre opérationnel de sécurité, vous savez que vous pouvez passer des
certifications proposées dans différents organismes. En outre, vous pouvez suivre des études
supérieures dans le domaine de la cybersécurité et acquérir d'autres compétences telles que la
programmation Python. Vous trouverez des offres d'emplois sur de nombreux sites web
spécialisés, tandis que les agences peuvent vous aider à trouver des emplois temporaires, des
stages ou des emplois à durée indéterminée.

Cette figure présente un collage avec les mots liés au chapitre 1 (synthèse).