Adresse :
Monsieur Douraïd NAOUAR (Département Informatique et du laboratoire Lab-STICC) présentera ses travaux de thèse intitulés :
" MoRiA : Une méthode basée sur les modèles pour l’analyse des risques de cybersécurité. Application à un système complexe de défense navale."
Vous trouverez, ci-dessous, un résumé de sa thèse :
L’analyse de risques et l’ingénierie système travaillent sur le même sujet (le système), mais avec des points de vue et objectifs différent s. Une collaboration entre ces deux domaines permettrait de regrouper les points fort inhérents à ces domaines et de renforcer la définition du contexte de l’analyse, sa cohérence globale ainsi que la prise en compte des préoccupations et les enjeux de l’u n et de l’autre. C'est ici que mes travaux s'inscrivent, ils ont pour objectif de combler le fossé entre l’analyse et la modélisation des exigences fonctionnelles et non fonctionnelles du système et l’analyse et la modélisation des risques de cybersécurité analogues et leurs maintien et mise à jour tout au long de la durée de vie du système à travers sa phase de définition et de modélisation.
Pour cela nous proposons une méthode : MoRiA (Model based Cyber Risk Analysis) qui étend les méthodes d'ingénierie dirigée par les modèles existants, adaptés et reposant sur des normes pour permettre l’identification, l'évaluation et le traitement des cyber risques à travers les modèles. Cette méthode a été éprouvée sur un cas d’étude navale. De nombreuses perspective s émergent de ces travaux pour fournir une réponse globale à l’analyse et la maitrise des risques de cybersécurité tout au long de la vie d’un système.
Mots-clés : Ingénierie des systèmes basée sur les modèles, exigences de sécurité, évaluation des risques, co-ingénierie des systèmes et de la sécurité.