README
Description
Réalisation d'une étude sur l'hygiène informatique
Missions réalisées
Ce projet de sensibilisation m’a permis de découvrir des enjeux concrets liés à l’hygiène numérique et à la protection des données. Il s’agissait de mener une enquête documentaire sur une attaque réelle, de l’analyser à l’aide d’une grille de lecture structurée, et de présenter des recommandations de prévention accessibles.
J’ai choisi d’étudier le cas du logiciel espion Pegasus, en me basant sur des ressources reconnues et variées (Amnesty, ARTE, IHEMI, The Guardian, etc.).
Analyse de l’attaque
- Utilisation de la méthode QQOQCCP pour structurer l’étude
- Définition du contexte, des vulnérabilités exploitées et des conséquences
- Identification des leviers de prévention technique et humaine
Travail de veille & de documentation
- Lecture croisée de ressources fiables (Amnesty, OCCRP, ARTE, IHEMI…)
- Comparaison des points de vue journalistiques, scientifiques et techniques
- Extraction des mécanismes d’attaque (faille zero-day, rootkit, etc.)
Restitution et vulgarisation
- Création d’un PowerPoint clair pour un public non spécialiste
- Réflexion éthique sur l’usage d’outils offensifs en environnement civil
Compétences
Cybersécurité
Méthode d'analyse QQOQCCP
Utilisation d'une méthode d'enquête pour structurer la compréhension d'une attaque
Vue d'ensemble rigoureuse et pédagogique du scénario Pegasus
Veille documentaire
Analyse de sources plurielles (scientifiques, journalistiques, OSINT)
Recoupement d'informations fiables et actuelles
Investigation technique
Étude du fonctionnement de Pegasus (faille zero-day, exploitation sans clic, rootkit)
Compréhension des mécanismes d'intrusion avancés
Sensibilisation
Vulgarisation des menaces et bonnes pratiques en hygiène numérique
Présentation claire et accessible pour un public non technique
Esprit critique
Réflexion sur les limites éthiques et politiques des technologies de surveillance
Approche équilibrée entre technique, droit et société