Programme

Depuis quelques mois l’industrie subit un amoncellement d’événements de sécurité qualifiés de “vulnérabilités”, qui viennent remplir les backlogs des équipes opérationnelles. Cette présentation permettra d’identifier les causes systémiques d’une tendance qui, sous couvert d’un faux-semblant de sécurité, gaspille inutilement les précieuses ressources cyber des organisations.

Du modèle boîte noire aux analystes; comment l’explicabilité accompagne dans l’identification et la compréhension des nouveaux patterns d’attaque?

Alors que la recherche académique française en cybersécurité démontre chaque jour sa performance, le transfert de ses résultats vers les bénéficiaires industriels et institutionnels français reste perfectible. Cette présentation traitera des différents outils mis en place par le Programme de Transfert aux Campus Cyber pour faciliter le transfert entre recherche académique et bénéficiaires industriels ou institutionnels. 

Dans cet atelier de 2h30 tenu à la conférence GreHack 2025, nous avons présenté les avancées en intelligence artificielle appliquée à la cybersécurité défensive au travers du cas d’utilisation d’un barrage hydroélectrique simulé dont le système de contrôle industriel est équipé d’un système de détection d’intrusion (IDS).
Les participants ont pu:

• Suivre une brève introduction au Machine Learning, ainsi que leur applicabilité à la cybersécurité;
• Déployer un banc de test Hardware-in-the-Loop, comprenant un IDS utilisant ce type d’algorithmes pour la détection d’actions malveillantes à l’encontre du contrôleur régissant le procédé industriel;
• Attaquer cette même cible afin d’y trouver les secrets cachés par nos soins, à la manière d’un CTF;
• Voir en temps réel les alertes levées suite à leurs actions, ou non, par l’IDS.

Cette présentation montrera comment transformer chaque geste de l’attaquant en signal d’alerte fiable grâce aux technologies de déception, véritables capteurs actifs au service du SOC. Il décryptera le panorama des solutions disponibles pour identifier celle qui répond à chaque besoin de détection.

Les attaquants ont à disposition des outils pour détecter les technologies trompeuses telles que des pots de miel. S’engage alors une course au réalisme entre attaquants avancés et collecteurs d’information sur les menaces. Cette présentation décrit l’état de la littérature sur les techniques de détection des pots de miel, les stratégies pour les administrateurs de pots de miel, et les expérimentations à venir.

Cette présentation introduit ShareMal, une nouvelle plateforme dédiée à l’analyse dynamique de malwares, tout en mettant en évidence les limites actuelles des approches existantes (exploitation insuffisante des données). Elle souligne que l’analyse dynamique reste sous-étudiée, alors même que les techniques d’évasion laissent des traces exploitables. Enfin, elle plaide pour un rapprochement entre l’analyse dynamique, les EDR et la supervision système, et présente le développement en cours d’une nouvelle solution d’analyse et de modélisation des données.

Dans le contexte du développement d’un honeypot OT (thèse SuperviZ Elian Loraux) nous souhaitons d’abord comprendre les comportements et objectifs des attaquants face à un système de contrôle industriel. Ainsi une expérimentation sera menée en collaboration avec l’équipe PIRAT\’); et le LHS Rennes : nous allons exposer sur internet un automate programmable industriel connecté à un processus industriel simulé.