CYBERIA : CYBERmenaces, données et Intelligence Artificielle

Le projet CYBERIA analyse les pratiques, distribution dans le temps et l’espace, modes opératoires, des groupes APT (Advanced Persistent Threats), acteurs étatiques ou du crime organisé, agissant à des fins d’espionnage ou de gains financiers. Ce travail contribue à enrichir les connaissances actuelles relatives aux pratiques agressives dans le cyberespace et s’inscrit dans le cadre des recherches menées en relations internationales et études de sécurité. L’analyse exploite de multiples sources de données sur les APT en s’appuyant sur le recours à des outils novateurs d’IA. L’un des principaux défis pour l’analyse de ces données est la difficulté à les exploiter directement. En effet, le manque de métadonnées les décrivant rendent complexe leur exploration : sans schéma descriptif de ces sources, les utilisateurs auront du mal à identifier les informations pertinentes étant donné un besoin et à comprendre les relations entre les différents jeux de données. Le problème auquel nous nous intéressons est donc, étant donné un besoin exprimé sous forme de table, dite table requête, de trouver des tables pertinentes qui enrichiront la table requête soit par union (en ajoutant des lignes), soit par jointure (en ajoutant des colonnes). Cette tâche s’avère particulièrement complexe en raison de la nature brute, hétérogène et non structurée de cet environnement. Pour atteindre ce but, nous nous appuierons des bases de connaissance et sur des modèles d’IA afin d’extraire les annotations sémantiques décrivant les données.