PIRAT\’)  Protection of Information and Resistance to ATtacks

Objectifs et Missions

Dans l'équipe PIRAT'); nous visons à aborder l'ensemble de la chaîne d'attaque afin de dresser un tableau holistique du paysage des menaces et de proposer des contre-mesures innovantes qui peuvent, pour certaines d'entre elles, être rapidement transférées à l'industrie.

Cette approche holistique nécessite de rassembler au sein d'une même équipe les compétences importantes pour comprendre, détecter ou résister aux différentes attaques.

 À cette fin, les langages de programmation, les systèmes d'exploitation, les réseaux, les systèmes distribués et l'intelligence artificielle comptent parmi les compétences requises. 

Capitaliser sur les compétences multiples des membres de l'équipe permet d'étudier toutes les étapes de la chaîne d'exécution. Par exemple, un code malveillant tel qu'un ransomware exploitant une vulnérabilité du système doit être étudié sous différents angles : son code, les événements générés conduisant à sa détection au niveau du réseau et du système d'exploitation, son interaction avec les outils de sécurité habituels, ses interactions avec les infrastructures de l'attaquant, sa place dans la chaîne d'exécution. Les résultats de l'étude auraient des conséquences au niveau de l'organisation pour l'entreprise ciblée.

Axes de recherche

• Compréhension des attaques : 
  notre objectif est de collecter des données actualisées sur les attaques, représentatives des activités malveillantes actuelles, et finalement de les partager avec la communauté et de proposer des outils et des approches pour construire des représentations de scénarios d'attaques complexes. Ces représentations devront être utiles à un expert chargé d'analyser un système compromis, même s'il s'agit d'un système à grande échelle.
   
• Détection des attaques : 
  notre objectif est de proposer des systèmes de détection distribués et collaboratifs, et de proposer des modèles de détection basés sur l'IA, d'une part avec un humain dans la boucle et d'autre part auto-configurables et auto-adaptatifs.
   
• Résistance aux attaques : 
  notre objectif est de construire des cyber-ranges automatiques, de renforcer les outils de sécurité, en particulier les outils de détection et de classification des menaces basés sur l'apprentissage automatique, et de fournir des preuves justifiées et irréfutables de comportements indésirables afin de permettre aux bonnes parties d'ignorer ces comportements.