Sentinelle MI : identification, analyse et automatisation de la gestion de la menace interne

Sentinelle MI：内部威胁管理的识别、分析和自动化

• 批准号: 577029-2022
• 负责人: Cuppens, FredericFDA
• 金额: $ 16.49万
• 依托单位: École Polytechnique de Montréal
• 依托单位国家: 加拿大
• 项目类别: Alliance Grants
• 财政年份: 2022
• 资助国家: 加拿大
• 起止时间: 2022-01-01 至 2023-12-31
• 项目状态: 已结题
• 来源: https://www.nserc-crsng.gc.ca/ase-oro/Details-Detailles_eng.asp?id=754156
• 关键词: Sentinelle; MI; identification; analyse; et

L'objectif du projet est de développer des solutions innovantes pour identifier et prévenir efficacement la menace interne dans les entreprises et les organisations. La menace interne a pour origine un utilisateur, par exemple un employé, un sous-traitant ou un consultant, ayant des droits d'accès légitimes et qui, par malveillance ou négligence, adopte un comportement préjudiciable pour l'entreprise ou l'organisation. Les études récentes montrent que 60 % des cyberincidents dans les entreprises ont pour cause la menace interne. Pourtant, en comparaison avec la menace externe, la menace interne reste encore peu étudiée. Le projet se décompose en 3 parties complémentaires : (1) la collecte des données pertinentes pour identifier la menace interne, le développement de techniques pour analyser ces données et corréler plusieurs sources de données différentes pour améliorer la détection des comportements à risque, (2) la conception de solutions pour prévenir la menace interne en combinant une approche proactive, reposant sur la protection et le contrôle des accès, et une approche réactive reposant sur la détection, l'investigation et la réponse, (3) la prise en compte des aspects sociotechniques, économiques, éthiques et juridiques liés à la gestion de la menace interne. Ces solutions seront expérimentées en environnement réel avec comme objectif d'analyser leur efficacité pour réduire la menace interne et aussi étudier leur impact sur les employés. Les principales innovations du projet reposent sur (1) la définition d'indicateurs de compromission efficients pour caractériser les activités à risque des employés, (2) l'utilisation de plusieurs sources de données pour contextualiser ces indicateurs de compromission, (3) la définition d'un modèle de Kill Chain adapté aux scénarios de menace interne, (4) la réduction du risque de menace interne en combinant les approches proactives et réactives, (5) la sensibilisation et la responsabilisation des employés face au risque de menace interne.

L'objectif du projet est de déreperer des solutions innovatives pour identifier et prévenir efficacement la threat interne dans les entreprises et les organizations.内部威胁来自于使用者、雇员、助理或顾问，涉及法律权利和法律权利，涉及恶意或过失，涉及企业或组织的可予审判的行为。最近的研究表明，企业中60%的网络事件是由于内部威胁造成的。但是，与外部威胁相比，内部威胁还有待研究。该项目由3方组成：（1）确定内部威胁的相关知识库，分析不同知识来源的知识和纠正技术的发展，以促进对危险成分的检测，（2）预防内部威胁的解决方案拉康塞普雄，reposant sur la protection et le contrôle des accès，et une approche réactive reposant sur la detection，l'investigation et la response，（3）la prise en compte des aspects sociotechniques，économiques，éthiques et juridiques liés à la gestion de la theme interne.这些解决办法是以类似于客观分析的有效性为基础的，旨在消除内部威胁，并研究对雇员的负面影响。本项目的主要创新之处在于：（1）确定危害系数的指标，以确定雇员的风险活动;（2）利用多个数据源确定危害指标的背景;（3）确定一个适应内部威胁情景的杀伤链模型;（4）采取主动和被动相结合的方法减少内部威胁风险;（5）提高面临内部威胁Au的雇员的认识并使他们承担责任。