Etudes des Activités humaines : de l’expérimentation à l’analyse

David Brosset (1, 2)

1 EN - Ecole Navale
2 ENSAM - École Nationale Supérieure d'Arts et Métiers

Abstract : This research focuses on human behaviour and how to capture, model and analyse data. The human behaviours studied were physical world actions, such as hiking routes taken, as well as digital activities within cyber physical systems, such as network messages. The first chapter details the different experimental protocols developed to collect unique raw data on human behaviours. From initial interviews through to the development of a maritime cyber range, the data collected was extremely varied with specific characteristics that had to be taken into account during the modelling phase. Graph theory was the preferred modelling tool used as it is well adapted to represent interactions between different entities. Models focussed on the relationships between entities and their potential interactions within the physical or digital world, such as spatial landmarks as well as cyberattack intentions. The third phase was the analysis of the modelled data with various objectives including the generation of sketch maps and the detection of anomalies within maritime industrial systems. This study could play a major role in the development of new visual representations as well as improvements in the analysis of network footprints through network behavioural analysis methods.

Résumé : Les travaux de recherche menés concernent les activités humaines, de leur modélisation à leur analyse en passant par leur modélisation. Ces activités sont des activités dans le monde physique comme la randonnée pédestre ou bien des activités numériques avec l’étude des échanges réseau dans des systèmes cyber physiques. Le premier chapitre détaille les différents protocoles expérimentaux qui ont été développés pour obtenir des données sur les activités. De l’entretien à la conception d’un cyberrange maritime, les données collectées sont très différentes et possèdent des caractéristiques qui doivent être prises en compte dans la phase de modélisation. La modélisation a utilisé préférentiellement les graphes particulièrement adaptés pour des entités localisées en interaction. Les modélisations ont mis l’accent sur les types de relations entre les entités avec l’interaction possible avec les repères spatiaux ou l’intention des cyberattaques. Enfin, dans la troisième étape, les données modélisées ont été analysées avec des objectifs différents allant de la génération de cartes schématiques à la détection d’anomalies dans les systèmes industriels maritimes. Le développement de représentations visuelles originales fait partie des perspectives des travaux ainsi que l’amélioration de l’analyse des traces réseau par détection de comportements catégorisés.

Mots clés: IT/OT networks; data modelling; graph theory; maritime cybersecurity

Mots clés: réseau informatique; modélisation; graphe; cybersécurité

Domaines: Informatique [cs]; Cryptographie et sécurité [cs.CR]

David Brosset. Etudes des Activités humaines : de l’expérimentation à l’analyse. Informatique [cs]. Université de Bretagne Occidentale, 2022. ⟨tel-04158133⟩