Publicité en cours de chargement...

Publicité en cours de chargement...

Publicité en cours de chargement...

La sécurité par l’analyse comportementale

07 oct. 2014 - 13:06,
Actualité - DSIH,MVB
Un outil d’analyse comportementale qui détecte ce qu’on ne cherche pas et capable d’apprendre tout seul… Curieuse, je demande à Jean-Nicolas Piotrowski  - Directeur Général – Itrust de m’en dire un peu plus sur IT-Tude, solution d’analyse des failles et risques de sécurité d’un nouveau genre.

DSIH : En quoi consiste l’analyse comportementale ?

Jean-Nicolas Piotrowski - Directeur Général – Itrust Jean-Nicolas Piotrowski : Les outils existants en sécurité ne suffisent plus à détecter certains nouveaux problèmes. IKare permet de prévenir, de faire en sorte que les failles de sécurité soient détectées et de minimiser ainsi le risque d’attaques. Mais il réside des failles dont les menaces furtives ! Certains virus sont « one shoot », c’est-à-dire utilisé une fois ! Le jour où ils sont détectés, il est déjà trop tard ! Aucun produit sur le marché n’arrive à parer cela. Avec IT-Tude, nous concentrons la détection sur le signe faible d’un comportement, d’un virus, d’une attaque.

Tout le monde sur le marché était en attente de solution. Après 5 années de travail, en janvier 2014, IT-Tude a subi une phase de tests chez des clients, en situation, pour voir quel niveau de détection l’on pouvait agréger. Nous avons identifié de très bons niveaux de détection. L’outil vient de la recherche menée ces dernières années avec des partenaires comme Bull et l’Université de Toulouse. Le produit sera donc à maturité et sur le marché dans les 2 mois qui arrivent.  

La solution peut-elle détecter des intrusions « malveillantes » sur des dossiers confidentiels ?

IT-Tude permet de détecter ce que l’on ne cherche pas ! Il s’agit de toutes les anomalies de comportement sur des machines, non basées sur des comportements connus mais sur un moteur d’apprentissage. Contrairement à des anti-virus qui vont chercher des signatures virales connues, on ne sait pas ce qu’on cherche. Mathématiquement et par l’apprentissage de la manière dont fonctionnent les SI dans les entreprises, on va savoir que quelqu’un fait quelque chose de non conforme et l’outil le tracera et alertera.

On demande aux DSI d’ouvrir les SIH vers l’écosystème des partenaires de santé mais cela pose des problèmes de sécurité !

Les entrées / sorties se contrôlent. Des traces sont générées sur « qui fait quoi et quand ». Mais le jour où il y a un problème, la DSI est obligée d’étudier tous ces fichiers de logs et de trouver la cause de la faille de sécurité ou de la malveillance. IT-Tude permet de traiter ces fichiers logs et d’en sortir une analyse dans l’heure. Toutes les incohérences seront pointées. La traçabilité progressera donc en permanence pour une meilleure gestion des utilisateurs internes mais aussi externes.

Le mode supervision continue en parallèle et les données sont envoyées à l’outil en quasi temps réel. Toutes les heures, on est capable de faire un état des lieux et de remonter une alerte, l’analyse disant si c’est normal ou non. Le comportement sera ensuite enregistré comme normal ou anormal et l’outil comprendra de lui-même que la prochaine fois. Le logiciel gagne en pertinence avec le temps. 

Avez-vous apprécié ce contenu ?

A lire également.

Illustration Traçabilité des DMI : votre établissement de santé n’est pas encore en conformité ?

Traçabilité des DMI : votre établissement de santé n’est pas encore en conformité ?

20 oct. 2025 - 14:04,

Communiqué

- Computer Engineering

Pas de panique ! Vous êtes encore nombreux à chercher des solutions dématérialisées pour répondre à l’évolution de la réglementation européenne concernant le suivi renforcé des Dispositifs Médicaux Implantables (DMI).

Illustration L’ARS Pays de la Loire dévoile sa feuille de route du numérique en santé 2025-2026 en Mayenne

L’ARS Pays de la Loire dévoile sa feuille de route du numérique en santé 2025-2026 en Mayenne

17 oct. 2025 - 10:18,

Actualité

- Rédaction, DSIH

L’Agence régionale de santé (ARS) Pays de la Loire, en partenariat avec la Caisse primaire d’assurance maladie (CPAM) de la Mayenne et le groupement e-santé régional, a présenté la feuille de route du numérique en santé 2025-2026.

Illustration Le CHU de Reims certifié ISO 27001 et HDS : un engagement fort pour la cybersécurité au service des patients

Le CHU de Reims certifié ISO 27001 et HDS : un engagement fort pour la cybersécurité au service des patients

13 oct. 2025 - 19:56,

Communiqué

- CHU de Reims

Le Centre hospitalier universitaire de Reims franchit une étape majeure dans sa stratégie de sécurisation des données de santé en obtenant la double certification ISO 27001 :2022 et Hébergeur de données en santé (HDS) V2. Ces certifications attestent de la conformité du CHU aux normes les plus exige...

Illustration Accès au DPI et secret médical : un professionnel de santé ne peut tout voir, même en équipe

Accès au DPI et secret médical : un professionnel de santé ne peut tout voir, même en équipe

13 oct. 2025 - 11:17,

Tribune

-
Alexandre FIEVEÉ &
Alice ROBERT

L’accès aux dossiers patients informatisés (« DPI ») dans le respect du secret médical est une question épineuse à laquelle sont confrontés, au quotidien, les professionnels de santé. Dans une récente affaire, le Conseil d’Etat s’est prononcé sur le cas de l’accès aux DPI d’un service médical hospit...

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.