Research: cybersecurity

HEH / Services / Research / Domaines de recherche / Sciences and Technologies / Cybersécurité

Notre centre de Cybersécurité et d’Intelligence Artificielle (CIA) se consacre à une exploration approfondie de la cybersécurité, en mettant particulièrement l'accent sur l'analyse des logiciels malveillants. Notre approche combine le reverse engineering, incluant le désassemblage et le dépackaging au besoin, pour étudier le malware. Les données binaires résultantes sont ensuite soumises à une analyse approfondie. Nous utilisons des outils tels que le logiciel IDA pour une analyse manuelle, le machine learning avec des métriques telles que l'entropie, et le deep learning pour une compréhension avancée.

Notre attention se porte principalement sur les interactions entre les malwares et le système d'exploitation, en mettant l'accent sur les appels systèmes, notamment ceux liés aux fichiers et aux réseaux. Cette focalisation nous permet de mieux comprendre les mécanismes d'attaque et d'améliorer la détection des comportements malveillants.

Les appels systèmes, en particulier ceux liés aux fichiers et aux réseaux, constituent une partie cruciale de nos recherches. Nous examinons de près les services spécifiques offerts par le système d'exploitation aux fichiers exécutables via ces appels systèmes, cherchant à renforcer la sécurité à ces points névralgiques.

Dans notre quête pour développer un système de défense autoadaptatif, nous exploitons l'efficacité des réseaux de neurones profonds. En particulier, nous utilisons des architectures telles que les réseaux à convolution et les réseaux LSTM (Long Short-Term Memory) pour une détection avancée et une adaptation aux attaques émergentes. Cette utilisation innovante de l'intelligence artificielle constitue un élément essentiel de notre approche en matière de cybersécurité.