Les professionnels de la cybersécurité sont responsables de la prévention, de la détection et de la réponse aux menaces, et en la matière, les investissements en ressources humaines comme financières dans les contrôles et processus de sécurité sont élevés.
La prévention des menaces implique une utilisation maitrisée des bons outils de sécurité ainsi que des systèmes de contrôle indispensables notamment un logiciel de sécurité des endpoints, de détection des intrusions et autres. Néanmoins, malgré tous les contrôles en place, les pirates réussissent toujours à pénétrer les défenses et à compromettre des environnements. L’avènement des outils de détection et de réponse en lieu et place des simples fonctionnalités de protection est un résultat direct de la vulnérabilité des outils de sécurité et de l’amélioration continue des compétences techniques des cybercriminels.