Sécurité des systèmes et réseaux informatiques

点击翻译按钮获取中文摘要

Le cyberespace a radicalement changé la notion d'espace-temps et a ouvert un monde virtuel, potentiellement sans limite. Il a désormais atteint une maturité suffisante pour devenir un écosystème complexe basé sur l'information et la communication; la sécurité doit cependant y avoir une place de choix et y être une priorité absolue. En effet, les besoins accrus en applications diverses et la convergence des technologies multimédias ont engendré une utilisation massive des systèmes et réseaux informatiques qui composent le cyberespace. Or, ces mêmes systèmes et réseaux sont désormais exposés à un nombre croissant et à un éventail plus large de menaces et de vulnérabilités, lesquelles posent, maintenant, de nombreux problèmes de sécurité informatique. Par ailleurs, plusieurs études révèlent que les intrusions et les attaques sur les systèmes, sous différentes formes tels que la fraude, le piratage, le sabotage, etc. ont causé des pertes colossales (financières et autres) à tous les niveaux de la société. Le constat aujourd'hui est que la sécurité informatique accuse un retard inquiétant sur le plan technologique et elle reste, de ce fait, le talon d'Achille des nouvelles technologies de l'information et des différentes applications qui en découlent (e-santé, e-commerce, etc.). Notre programme de recherche s'inscrit donc dans un effort majeur de la communauté scientifique qui vise le développement d'approches novatrices permettant d'améliorer la sécurité des systèmes et réseaux informatiques. Notre approche va privilégier, dans un cadre formel, deux orientations majeures : une sécurité complètement distribuée et un renforcement automatique des exigences en sécurité. La première orientation opèrera un changement profond par rapport au paradigme usuel basé sur l'utilisation de tiers de confiance centralisés. La sécurité devient alors une affaire de collaboration et de consensus. La deuxième orientation permettra d'éviter les difficultés inhérentes à l'implémentation manuelle de mécanismes de protection complexes et confier cela à des processus automatiques.