Publicité en cours de chargement...

Publicité en cours de chargement...

La sécurité par l’analyse comportementale

07 oct. 2014 - 13:06,
Actualité - DSIH,MVB
Un outil d’analyse comportementale qui détecte ce qu’on ne cherche pas et capable d’apprendre tout seul… Curieuse, je demande à Jean-Nicolas Piotrowski  - Directeur Général – Itrust de m’en dire un peu plus sur IT-Tude, solution d’analyse des failles et risques de sécurité d’un nouveau genre.

DSIH : En quoi consiste l’analyse comportementale ?

Jean-Nicolas Piotrowski - Directeur Général – Itrust Jean-Nicolas Piotrowski : Les outils existants en sécurité ne suffisent plus à détecter certains nouveaux problèmes. IKare permet de prévenir, de faire en sorte que les failles de sécurité soient détectées et de minimiser ainsi le risque d’attaques. Mais il réside des failles dont les menaces furtives ! Certains virus sont « one shoot », c’est-à-dire utilisé une fois ! Le jour où ils sont détectés, il est déjà trop tard ! Aucun produit sur le marché n’arrive à parer cela. Avec IT-Tude, nous concentrons la détection sur le signe faible d’un comportement, d’un virus, d’une attaque.

Tout le monde sur le marché était en attente de solution. Après 5 années de travail, en janvier 2014, IT-Tude a subi une phase de tests chez des clients, en situation, pour voir quel niveau de détection l’on pouvait agréger. Nous avons identifié de très bons niveaux de détection. L’outil vient de la recherche menée ces dernières années avec des partenaires comme Bull et l’Université de Toulouse. Le produit sera donc à maturité et sur le marché dans les 2 mois qui arrivent.  

La solution peut-elle détecter des intrusions « malveillantes » sur des dossiers confidentiels ?

IT-Tude permet de détecter ce que l’on ne cherche pas ! Il s’agit de toutes les anomalies de comportement sur des machines, non basées sur des comportements connus mais sur un moteur d’apprentissage. Contrairement à des anti-virus qui vont chercher des signatures virales connues, on ne sait pas ce qu’on cherche. Mathématiquement et par l’apprentissage de la manière dont fonctionnent les SI dans les entreprises, on va savoir que quelqu’un fait quelque chose de non conforme et l’outil le tracera et alertera.

On demande aux DSI d’ouvrir les SIH vers l’écosystème des partenaires de santé mais cela pose des problèmes de sécurité !

Les entrées / sorties se contrôlent. Des traces sont générées sur « qui fait quoi et quand ». Mais le jour où il y a un problème, la DSI est obligée d’étudier tous ces fichiers de logs et de trouver la cause de la faille de sécurité ou de la malveillance. IT-Tude permet de traiter ces fichiers logs et d’en sortir une analyse dans l’heure. Toutes les incohérences seront pointées. La traçabilité progressera donc en permanence pour une meilleure gestion des utilisateurs internes mais aussi externes.

Le mode supervision continue en parallèle et les données sont envoyées à l’outil en quasi temps réel. Toutes les heures, on est capable de faire un état des lieux et de remonter une alerte, l’analyse disant si c’est normal ou non. Le comportement sera ensuite enregistré comme normal ou anormal et l’outil comprendra de lui-même que la prochaine fois. Le logiciel gagne en pertinence avec le temps. 

Avez-vous apprécié ce contenu ?

A lire également.

Illustration Le consortium AGORiA Santé en partenariat avec BIOGROUP obtient la 1ère autorisation de la CNIL permettant d’associer des données de biologie et du SNDS (système national des données de santé)

Le consortium AGORiA Santé en partenariat avec BIOGROUP obtient la 1ère autorisation de la CNIL permettant d’associer des données de biologie et du SNDS (système national des données de santé)

22 juil. 2025 - 10:23,

Communiqué

- Biogroup & Agoria Santé

le 21 juillet 2025 – Le consortium AGORiA Santé est autorisé par la CNIL (Commission nationale de l'informatique et des libertés) à enrichir sa plateforme, entrepôt de données de santé système fils SNDS, avec des données d’analyses de biologie médicales issues du réseau BIOGROUP. Créé en 2021, le co...

Illustration Un code de bonnes pratiques pour les modèles d'IA à usage général

Un code de bonnes pratiques pour les modèles d'IA à usage général

15 juil. 2025 - 16:57,

Actualité

-
Marguerite Brac de La Perrière

Entré en vigueur le 1er août 2024, le Règlement sur l'Intelligence Artificielle (AI Act) vise à créer un cadre juridique uniforme pour le développement, la mise sur le marché, la mise en service et l’utilisation de systèmes d'IA dans le respect des valeurs de l’Union. Parmi les systèmes d'IA encadré...

Illustration Le numérique médico-social : mutation systémique et levier d’humanité

Le numérique médico-social : mutation systémique et levier d’humanité

08 juil. 2025 - 01:07,

Actualité

- DSIH

Longtemps resté en périphérie des politiques publiques du numérique en santé, le secteur médico-social entre aujourd’hui dans une phase de transformation profonde. C’est cette bascule, inédite et structurante, que décrivent Olivier Babinet et Manon Lorenzo dans leur ouvrage Le virage du numérique en...

Illustration Mobisoins Patient : quand soignants et éditeur innovent ensemble au service du patient

Mobisoins Patient : quand soignants et éditeur innovent ensemble au service du patient

08 juil. 2025 - 00:49,

Actualité

- Maellie Vezien, DSIH

À l’heure où les soins hospitaliers se déploient de plus en plus à domicile, l’implication du patient dans son parcours de santé devient essentielle. Mais comment favoriser son autonomie tout en garantissant une prise en charge sécurisée ? C’est le défi que relèvent l’HAD Vendée et Dicsit Informatiq...

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.