Développement d'une plateforme d'analyse de risque en cybersécurité

网络安全风险分析平台开发

• 批准号: 566643-2021
• 负责人: Doutreloux, Emilie
• 金额: $ 1.82万
• 依托单位: Cégep de l'Outaouais
• 依托单位国家: 加拿大
• 项目类别: Applied Research and Development Grants - Level 1
• 财政年份: 2021
• 资助国家: 加拿大
• 起止时间: 2021-01-01 至 2022-12-31
• 项目状态: 已结题
• 来源: https://www.nserc-crsng.gc.ca/ase-oro/Details-Detailles_eng.asp?id=724606
• 关键词: veloppement; une; plateforme; analyse; de

Les petites et moyennes entreprise (PME) font face à un défi de taille face à la transition numérique quis'accélère et la nécessité de sécuriser leurs opérations, services et données. L'analyse de risque est unecomposante essentielle de la cybersécurité qui permet de déterminer la nature des activités de prévention et de planifier la réponse aux incidents cybernétiques. Il existe une multitude de plateformes permettant une analyse de risque basée sur différents cadres de référence. Toutefois, une recherche préliminaire a démontré que cessolutions logicielles ne permettent pas d'évaluer les coûts directs associés aux incidents de cybersécurité et de les contextualiser. Jusqu'ici, les seules plateformes qui permettent d'étendre les critères d'analyse à l'aspectfinancier d'une entreprise ciblent les grandes entreprises et les gouvernements et ne sont pas à la portée desPME. Pour ce projet, nous comptons développer des outils logiciels d'analyse de risque contextuel adaptés aux PME canadiennes. Nous aurons notamment recours à des méthodes d'intelligence artificielle (IA) pourpermettre le traitement automatique d'information sur les cybermenaces ciblant différents secteurs d'activité. Enpartenariat avec "Groupe CyberSwat", nous souhaitons mettre en oeuvre une technologie d'analyse de risque performante tenant compte du contexte économique dans lequel évoluent les entreprises. Les algorithmes etcodes informatiques issus de cette recherche seront intégrés à une plateforme offerte par Groupe CyberSwatsous forme de service infonuagique (« software-as-a-service »). À terme, cette plateforme aidera les entreprises à évaluer l'investissement requis en cybersécurité afin de minimiser l'impact financier d'un incidentcybernétique, qu'il s'agisse du coût associé à la perte de disponibilité d'un service ou de dommages à laréputation de l'entreprise, en passant par le vol de propriété intellectuelle et les bris de confidentialité del'information

Les petites et moyennes entreprise（PME）font face à un défi de taille face à la transition numérique d'accélère et la nécourité de sécuriser leurs opérations，services et données.风险分析对于确定预防活动的性质和规划对网络安全事件的反应至关重要。它存在着众多的平台，渗透着基于不同参考系的风险分析。Toutefois，une recherche préliminaire a démontré que logicielles ne permettent pas d'évaluer les coffeats directs associés aux incidents de cybersécurité et de les contextualiser.因此，在大型企业和政府之间的一个企业的融资方面，有几个平台可以进行分析，但这并不是PME的一个入口。为了这个项目，我们的计算器将对加拿大PME的风险背景进行逻辑分析。我们注意到人工智能（IA）的方法可以自动处理不同活动的网络威胁。通过与“Groupe CyberSwat”的合作，我们希望在企业中使用一种符合经济环境的风险性能分析技术。Les algorithmes etcodes informatiques issus de cette recherche seront intégrés à une plateforme offerte par Groupe CyberSwatsous forme de service infonuagique（« software-as-a-service »）.此外，泰尔梅认为，该平台有助于企业评估网络安全投资需求，以尽量减少网络安全事件对金融家的影响，同时考虑到知识产权和信息保密性，它还有助于企业在提供服务或支付费用方面的能力