Pirates, hackers, trésors et pots de miel

L'équipe-projet de cybersécurité du Centre Inria de l'Université de Rennes, Pirat\’); étudie la façon dont les attaquants progressent à travers toute la chaîne d’un système d’information afin d’en prendre le contrôle. Ces recherches donnent naissance à des outils innovants rapidement transférables vers l’industrie pour tester, détecter, se former et se protéger. 

L'ambition du projet Pirat\’) est d'étudier les activités des pirates informatiques mais le défi tient aux faits que d'une part ils essaient de laisser le moins de traces possible, qu'ils opèrent furtivement et surtout que ceux qui ont été leurs cibles n'ont pas tendance à s'en vanter. Aussi les données sont difficiles à obtenir, souvent confidentielles, massives, redondantes et non étiquetées.

Les occasions d'étudier les attaques sont donc rares et rapidement obsolètes.

L'ambition du projet est de pouvoir étudier les attaques en direct pour obtenir des données utilisables. D'une part on crée des «Pots de miels», des systèmes volontairement offerts en pâture aux pirates et discrètement monitorés pour découvrir les voies qu'ils empruntent.

Un autre stratégie est de créer un événement de hacking avec des cyber ranges, «des terrains d’entraînement pour attaquants, des systèmes virtuels rendus volontairement vulnérables et dans lesquels on peut évoluer.», une sorte de jeu d'évasion pour hackers qui permet à la fois de les entraîner à détecter les failles pour mieux les colmater et à la fois de recueillir de précieuses données, le trésor que les pirates laissent !

Pour l'article complet : Décortiquer les scénarios d’attaque

Visiter inria.fr