Grant: Alliance Grants

L'objectif du projet est de développer des solutions innovantes pour identifier et prévenir efficacement la menace interne dans les entreprises et les organisations. La menace interne a pour origine un utilisateur, par exemple un employé, un sous-traitant ou un consultant, ayant des droits d'accès légitimes et qui, par malveillance ou négligence, adopte un comportement préjudiciable pour l'entreprise ou l'organisation. Les études récentes montrent que 60 % des cyberincidents dans les entreprises ont pour cause la menace interne. Pourtant, en comparaison avec la menace externe, la menace interne reste encore peu étudiée. Le projet se décompose en 3 parties complémentaires : (1) la collecte des données pertinentes pour identifier la menace interne, le développement de techniques pour analyser ces données et corréler plusieurs sources de données différentes pour améliorer la détection des comportements à risque, (2) la conception de solutions pour prévenir la menace interne en combinant une approche proactive, reposant sur la protection et le contrôle des accès, et une approche réactive reposant sur la détection, l'investigation et la réponse, (3) la prise en compte des aspects sociotechniques, économiques, éthiques et juridiques liés à la gestion de la menace interne. Ces solutions seront expérimentées en environnement réel avec comme objectif d'analyser leur efficacité pour réduire la menace interne et aussi étudier leur impact sur les employés. Les principales innovations du projet reposent sur (1) la définition d'indicateurs de compromission efficients pour caractériser les activités à risque des employés, (2) l'utilisation de plusieurs sources de données pour contextualiser ces indicateurs de compromission, (3) la définition d'un modèle de Kill Chain adapté aux scénarios de menace interne, (4) la réduction du risque de menace interne en combinant les approches proactives et réactives, (5) la sensibilisation et la responsabilisation des employés face au risque de menace interne.