The invention relates to a method for detecting an attack by a threat in an operating system (10). Prior to the system (10) being in use, the method comprises the following steps: - simulating a set of possible attack sequences from the threat; - processing the set of attack sequences to obtain a set of semantic graphs representing the set of attack sequences; while the system (10) is in use, the method comprises the following steps: - measuring the presence of a suspicious element present in the operating system (10) by means of a presence sensor (30); - comparing the measurements with the set of semantic graphs and determining a level of correlation between the measurements and each of the semantic graphs; - issuing an alert when at least one of the determined levels of correlation is higher than a predetermined alert threshold.
L'invention concerne un procédé de détection d'une attaque par une menace dans un système (10) en exploitation. Le procédé comprend les étapes suivantes, en amont de l'exploitation du système (10) : - simulation d'un ensemble de séquences d'attaque possibles de la menace; - traitement de l'ensemble de séquences d'attaque afin d'obtenir un ensemble de graphes sémantiques représentatifs de l'ensemble de séquences d'attaque; Le procédé comprend les étapes suivantes, lors de l'exploitation du système (10) : - mesure de la présence d'un élément suspect présent dans le système (10) en exploitation par un capteur de présence (30); - comparaison des mesures avec l'ensemble de graphes sémantiques et détermination d'un niveau de corrélation des mesures avec chacun des graphes sémantiques; - émission d'une alerte lorsque au moins l'un des niveaux de corrélation déterminé est supérieur à un seuil d'alerte prédéterminé.
PROCÉDÉ DE DÉTECTION D'UNE ATTAQUE PAR UNE MENACE DANS UN SYSTÈME EN EXPLOITATION
METHOD FOR DETECTING AN ATTACK BY A THREAT IN AN OPERATING SYSTEM
2023-06-29
Patent
Electronic Resource
French
PROCÉDÉ DE DÉTECTION D'UNE ATTAQUE PAR UNE MENACE DANS UN SYSTÈME EN EXPLOITATION
European Patent Office | 2024
|PROCÉDÉ DE DÉTECTION D'UNE ANOMALIE DANS UN SYSTÈME D'UN AERONEF
European Patent Office | 2023
|PROCÉDÉ DE DÉTECTION D'UNE ANOMALIE DANS UN SYSTÈME D'UN AERONEF
European Patent Office | 2025
|European Patent Office | 2018
|Automotive engineering | 1984
|