The invention relates to a method for detecting an attack by a threat in an operating system (10). Prior to the system (10) being in use, the method comprises the following steps: - simulating a set of possible attack sequences from the threat; - processing the set of attack sequences to obtain a set of semantic graphs representing the set of attack sequences; while the system (10) is in use, the method comprises the following steps: - measuring the presence of a suspicious element present in the operating system (10) by means of a presence sensor (30); - comparing the measurements with the set of semantic graphs and determining a level of correlation between the measurements and each of the semantic graphs; - issuing an alert when at least one of the determined levels of correlation is higher than a predetermined alert threshold.

    L'invention concerne un procédé de détection d'une attaque par une menace dans un système (10) en exploitation. Le procédé comprend les étapes suivantes, en amont de l'exploitation du système (10) : - simulation d'un ensemble de séquences d'attaque possibles de la menace; - traitement de l'ensemble de séquences d'attaque afin d'obtenir un ensemble de graphes sémantiques représentatifs de l'ensemble de séquences d'attaque; Le procédé comprend les étapes suivantes, lors de l'exploitation du système (10) : - mesure de la présence d'un élément suspect présent dans le système (10) en exploitation par un capteur de présence (30); - comparaison des mesures avec l'ensemble de graphes sémantiques et détermination d'un niveau de corrélation des mesures avec chacun des graphes sémantiques; - émission d'une alerte lorsque au moins l'un des niveaux de corrélation déterminé est supérieur à un seuil d'alerte prédéterminé.


    Zugriff

    Download


    Exportieren, teilen und zitieren



    Titel :

    PROCÉDÉ DE DÉTECTION D'UNE ATTAQUE PAR UNE MENACE DANS UN SYSTÈME EN EXPLOITATION


    Weitere Titelangaben:

    METHOD FOR DETECTING AN ATTACK BY A THREAT IN AN OPERATING SYSTEM


    Beteiligte:
    DREO JOHANN (Autor:in) / LAUDY CLAIRE (Autor:in) / FOSSIER SIMON (Autor:in)

    Erscheinungsdatum :

    29.06.2023


    Medientyp :

    Patent


    Format :

    Elektronische Ressource


    Sprache :

    Französisch


    Klassifikation :

    IPC:    H04L TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION , Übertragung digitaler Information, z.B. Telegrafieverkehr / B63G OFFENSIVE OR DEFENSIVE ARRANGEMENTS ON VESSELS , Angriffs- oder Verteidigungsanordnungen auf Schiffen



    PROCÉDÉ DE DÉTECTION D'UNE ATTAQUE PAR UNE MENACE DANS UN SYSTÈME EN EXPLOITATION

    DREO JOHANN / LAUDY CLAIRE / FOSSIER SIMON | Europäisches Patentamt | 2024

    Freier Zugriff

    PROCÉDÉ DE DÉTECTION D'UNE ANOMALIE DANS UN SYSTÈME D'UN AERONEF

    HAMHOUM MOHAMED / FABRE DANIEL / BOURLAND JOFFREY | Europäisches Patentamt | 2023

    Freier Zugriff


    PROCEDE DE DEFENSE CONTRE UNE ACTION DE RELAIS ATTAQUE SUR UNE ACTIVATION A DISTANCE D'UNE FONCTION PRESENTE DANS UN VEHICULE AUTOMOBILE

    BRILLON ALAIN / FOURNIE ALEX / VERDON ISABELLE | Europäisches Patentamt | 2019

    Freier Zugriff

    PROCÉDÉ DE DÉTECTION D'UNE ANOMALIE DANS UN SYSTÈME D'UN AERONEF

    HAMHOUM MOHAMED / FABRE DANIEL / BOURLAND JOFFREY | Europäisches Patentamt | 2025

    Freier Zugriff