The invention relates to a method for detecting an attack by a threat in an operating system (10). Prior to the system (10) being in use, the method comprises the following steps: - simulating a set of possible attack sequences from the threat; - processing the set of attack sequences to obtain a set of semantic graphs representing the set of attack sequences; while the system (10) is in use, the method comprises the following steps: - measuring the presence of a suspicious element present in the operating system (10) by means of a presence sensor (30); - comparing the measurements with the set of semantic graphs and determining a level of correlation between the measurements and each of the semantic graphs; - issuing an alert when at least one of the determined levels of correlation is higher than a predetermined alert threshold.

    L'invention concerne un procédé de détection d'une attaque par une menace dans un système (10) en exploitation. Le procédé comprend les étapes suivantes, en amont de l'exploitation du système (10) : - simulation d'un ensemble de séquences d'attaque possibles de la menace; - traitement de l'ensemble de séquences d'attaque afin d'obtenir un ensemble de graphes sémantiques représentatifs de l'ensemble de séquences d'attaque; Le procédé comprend les étapes suivantes, lors de l'exploitation du système (10) : - mesure de la présence d'un élément suspect présent dans le système (10) en exploitation par un capteur de présence (30); - comparaison des mesures avec l'ensemble de graphes sémantiques et détermination d'un niveau de corrélation des mesures avec chacun des graphes sémantiques; - émission d'une alerte lorsque au moins l'un des niveaux de corrélation déterminé est supérieur à un seuil d'alerte prédéterminé.


    Access

    Download


    Export, share and cite



    Title :

    PROCÉDÉ DE DÉTECTION D'UNE ATTAQUE PAR UNE MENACE DANS UN SYSTÈME EN EXPLOITATION


    Additional title:

    METHOD FOR DETECTING AN ATTACK BY A THREAT IN AN OPERATING SYSTEM


    Contributors:
    DREO JOHANN (author) / LAUDY CLAIRE (author) / FOSSIER SIMON (author)

    Publication date :

    2023-06-29


    Type of media :

    Patent


    Type of material :

    Electronic Resource


    Language :

    French


    Classification :

    IPC:    H04L TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION , Übertragung digitaler Information, z.B. Telegrafieverkehr / B63G OFFENSIVE OR DEFENSIVE ARRANGEMENTS ON VESSELS , Angriffs- oder Verteidigungsanordnungen auf Schiffen



    PROCÉDÉ DE DÉTECTION D'UNE ATTAQUE PAR UNE MENACE DANS UN SYSTÈME EN EXPLOITATION

    DREO JOHANN / LAUDY CLAIRE / FOSSIER SIMON | European Patent Office | 2024

    Free access

    PROCÉDÉ DE DÉTECTION D'UNE ANOMALIE DANS UN SYSTÈME D'UN AERONEF

    HAMHOUM MOHAMED / FABRE DANIEL / BOURLAND JOFFREY | European Patent Office | 2023

    Free access

    PROCÉDÉ DE DÉTECTION D'UNE ANOMALIE DANS UN SYSTÈME D'UN AERONEF

    HAMHOUM MOHAMED / FABRE DANIEL / BOURLAND JOFFREY | European Patent Office | 2025

    Free access


    Toyota attaque

    Costa,A. / Joyeux,J.P. / Fouquet,D. | Automotive engineering | 1984