Visualisation immersive de l’état de sécurité d’un système
Alexandre Kabil, IMT Atlantique, Brest
Bien que la visualisation immersive de données se développe de plus en plus au sein des communautés scientifiques, l’analyse de données en cybersécurité se base encore sur des représentations classiques, sans tirer parti du potentiel des environnements virtuels collaboratifs.
Nous pensons que ces environnements peuvent favoriser la compréhension de situations critiques en couplant des visualisations de données cyber-physiques (représentations abstraites des données mêlées à une représentation 3D des infrastructures) à des mécanismes d’apprentissage tirés de serious-games collaboratifs.
Nous développons donc actuellement une plateforme CyberCOP 3D (Common Operational Picture) qui permettra à des utilisateurs de collaborer via des interfaces immersives et 2D classiques afin d’évaluer un état de sécurité d’un système. Grâce aux visites que nous avons pu effectuer au sein de plusieurs SOCs (Security Operations Center), nous avons défini un modèle de l’activité collaborative basé sur différents rôles, afin d’adapter nos visualisations aux pratiques existantes. Afin d’illustrer un usage possible de notre plateforme, nous allons proposer un scénario d’analyse de l’expansion virale de Wannacry, qui permettra à des utilisateurs novices ou experts d’incarner soit des analystes soit des coordinateurs ou des décisionnaire afin de définir les Indices de Compromission de ce Ransomware.
Pour plus de détail sur le projet CyberCOP 3D :
Kabil, A. (2017, August). CyberCOP3D: Visualisation Collaborative et Immersive pour la cybersécurité. 29ème conférence francophone sur l’Interaction Homme-Machine(pp. 4-p).
Marc-Oliver is an adjunct professor of Carleton University in Canada. Marc-Oliver’s research focus is on a holistic approach to cybersecurity. He is an experienced teacher and an eLearning pioneer, holding several teaching awards.
Marc-Oliver holds a Diploma from University of Tübingen and a PhD from Technical University of Munich.
Marc-Oliver is Vice President of the German Chapter of the Association for Computing Machinery (ACM) (https://germany.acm.org/). He heads the Future Education activities of the German-French Academy for the Industry of the Future (https://future-industry.org/).
Marc-Oliver’s research focus is on a holistic approach to cybersecurity. He works on security-by-design, anomaly detection, human-in-the-loop, and automation. His goal is making cybersecurity manageable, resulting in highly resilient and reliable systems. Marc-Oliver publishes regularly in the network and service management and security communities.
- 📢 La Chaire Cyber CNI et la Chaire Cyber Naval vous invitent à la demi-journée “L’IA à la croisée des chemins : Renforcer la sécurité ou donner du pouvoir aux cybermenaces ?” lors de l’European Cyber Week ! 🚀 - November 13, 2024
- Can You Spot Fake News? Test Your Skills with JudgeGPT! - November 8, 2024
- Successful Visit of Corps des Mines Students at the Cybersecurity for Critical National Infrastructures Chair, IMT Atlantique - October 18, 2024
