C&ESAR 2025 : Mathis Durand a présenté ses travaux sur les honeypots
La Chaire CyberCNI.fr revient sur C&ESAR 2025, la conférence de cybersécurité organisée par la Direction Générale de l’Armement (DGA) dans le cadre de l’European Cyber Week à Rennes. Parmi les interventions marquantes de cette édition, celle de Mathis Durand, doctorant en troisième année à l’IMT Atlantique et au sein de notre chaire, a particulièrement retenu l’attention.
Le jeudi 20 novembre à 11h30, Mathis a présenté ses travaux sous le titre :
« Pouvez-vous détecter le piège ? Détection de pots de miel face à l’évolution des tactiques d’évasion (SoK) », mettant en lumière l’importance de ses recherches pour la communauté cyber française et internationale.
Comprendre et analyser les techniques de détection de honeypots
Les honeypots et honeynets jouent un rôle crucial dans l’observation et la compréhension des cyberattaques. Avec l’évolution des techniques d’attaque, les attaquants développent désormais des méthodes sophistiquées pour détecter et contourner ces leurres. La thèse de Mathis Durand s’est concentrée sur l’analyse de ces méthodes d’évasion, leur catégorisation et la proposition de pistes pour renforcer la robustesse des honeynets, notamment dans le contexte des systèmes cyber-physiques (CPS).
Son travail s’est appuyé sur un état de l’art approfondi, structurant les techniques selon plusieurs axes : environnement, code, comportement et réalisme du système.
Des contributions concrètes pour la cybersécurité
À partir de ses recherches, encadrées par Marc-Oliver Pahl et Yvon Kermarrec, Mathis a présenté plusieurs contributions concrètes destinées à renforcer les capacités d’analyse et de protection des systèmes :
- De nouveaux datasets sur les techniques de détection de honeypots.
- Un évaluateur réaliste capable de tester la résistance d’un honeypot face à diverses méthodes d’évasion.
- Un guide de conception pour construire des honeynets plus crédibles et difficiles à détecter.
Ces travaux permettent d’améliorer la détection et la compréhension des menaces, en particulier dans les secteurs industriels et critiques, où les leurres numériques constituent un outil essentiel pour analyser les comportements adverses.
En savoir plus :
🔗 https://cybercni.fr
🔗 https://www.european-cyber-week.eu
🔗 https://2025.cesar-conference.org
- C&ESAR 2025: Hugo Bourreau presented his work on digital twins - December 19, 2025
- C&ESAR 2025 : Hugo Bourreau a présenté ses travaux sur les jumeaux numériques - December 19, 2025
- C&ESAR 2025: Mathis Durand presented his work on honeypots - December 19, 2025
