SuperViz

Le projet SuperviZ s’intéresse à la détection, à la réponse et à la remédiation des attaques informatiques, sujets regroupés sous l’appellation de « supervision de sécurité ». Fondamentale dans le contexte des SI d’entreprise, la supervision de sécurité l’est encore plus dans le cas des systèmes cyber-physiques. En effet, avec des « objets » (dispositifs de nature et de capacité très hétérogène) qui devraient à terme être tous, ou presque, connectés, la surface d’attaque augmente significativement.

Dans ce contexte, ce projet répond aux enjeux liés à la croissance du nombre et de la diversité des objets à superviser et à la complexité de systèmes de systèmes interconnectés pour former des infrastructures critiques de grandes tailles à l’échelle Européenne. Face à ces deux enjeux, le projet cherche à une meilleure prise en charge, d’une part d’attaques ciblées de plus en plus complexes et silencieuses, d’autre part d’attaques massives touchant rapidement un nombre significatif de victimes.

A cette fin, il est nécessaire d’améliorer significativement l'efficacité de la chaîne détection-réaction (réponse et remédiation). L’objectif principal du projet est donc d’apporter de nouvelles solutions et de faire avancer l’état de l’art scientifique actuel. Les avancées scientifiques donneront lieu à des prototypes et démonstrateurs qui pourront être déployés sur des plateformes construites dans le cadre du projet et seront accessibles au milieu industriel.

Par ailleurs, l’expérimentation et la validation des mécanismes de détection et réaction, et parfois même leur création, demandent de disposer de données pertinentes et de plateformes spécifiques. Ces données et plateformes donnent lieu à un travail global important dans le projet.

Enfin, nous avons déjà significativement renforcé la communauté française de détection d’intrusions, via le partenariat initial du projet, mais aussi via des financements du PEPR qui permettent de lancer des thèses additionnelles. Des collègues non financés se sont également agrégés autour de nos activités, ce qui renforce encore la communauté et permet des échanges plus riches. Des ateliers de travail spécifiques concrétisent ce renfort et ces échanges.