CNRS La lettre innovation

Les logiciels malveillants, ou malwares, piratent nos données, détruisent nos logiciels, nos disques durs, ou forcent nos ordinateurs à déverser des torrents de spams. Ils représentent aujourd'hui l'un des enjeux de la recherche sur la cybersécurité. Le Laboratoire lorrain de recherche en informatique et ses applications (Loria)¹ et la société Wallix, éditeur européen de logiciels de cybersécurité, allient leurs compétences pour renforcer la lutte contre les malwares, en créant le laboratoire commun Cybermallix. L'objectif est de concevoir et de développer des solutions de cybersécurité prédictive, basées sur l'intelligence artificielle, afin de maximiser la détection de logiciels malveillants.

Le Laboratoire lorrain de recherche en informatique et ses applications mène depuis de nombreuses années des recherches sur la cybersécurité. Grâce à leur collection de 30 millions de malwares, les scientifiques du laboratoire de haute sécurité du Loria (l’équivalent d’un laboratoire de haute sécurité en biologie) conçoivent des outils pour lutter contre les virus informatiques, par exemple des solutions basées sur le machine learning et les méthodes formelles², capables de reconnaître la « morphologie » d'un logiciel malveillant.

De son côté, Wallix, grâce à son portefeuille de solutions unifiées pour la sécurisation des accès aux données et des identités numériques, est en mesure de détecter en temps réel les intrusions sur le système d’information d'une entreprise. Aujourd'hui, la société souhaite offrir une protection renforcée, capable d'anticiper les cybermenaces. Pour cela, Wallix et le laboratoire de recherche développeront ensemble des technologies d’intelligence artificielle, intégrées directement dans deux solutions³ proposées par l’entreprise pour sécuriser des comptes et des postes de travail. Ce rapprochement permettra à Wallix d’offrir des solutions de cybersécurité à la pointe de l’innovation.

« C’est une grande fierté d’officialiser aujourd’hui notre partenariat avec Wallix. Nous poursuivons une politique constante de développement de laboratoires communs de recherche avec les entreprises de toute taille, grands groupes mais aussi PME et ETI, comme le confirment les plus de 200 laboratoires communs déjà existants. Ce nouveau laboratoire commun va travailler sur la cybersécurité, sujet essentiel pour l’industrie française, et plus spécialement sur l’utilisation de l’intelligence artificielle en ce domaine », se réjouit Antoine Petit, président-directeur général du CNRS. « Les logiciels malveillants évoluant sans cesse, seule l'intelligence artificielle permet en effet d'offrir un niveau de sécurité maximal », appuie Jean-Noël de Galzain, PDG de Wallix. « Cette collaboration scientifique représente une formidable avancée en matière de cybersécurité prédictive», approuve, Pierre Mutzenhardt, président de l’université de Lorraine.

Les scientifiques du CNRS, d’Inria et de l’université de Lorraine, effectueront également, en commun avec les ingénieurs de Wallix, des travaux de recherche, afin d’explorer les questions de sécurité des objets connectés, en particulier des véhicules autonomes. Ils renforceront également la surveillance et la détection des codes malveillants, notamment grâce à l’utilisation des outils d’apprentissage automatique de l’intelligence artificielle.

¹ CNRS/Inria/Université de Lorraine

² Le machine learning est la capacité d’un ordinateur à « apprendre » à partir de données, c'est-à-dire à améliorer ses performances dans la résolution de tâches sans être explicitement programmé pour chacune d’entre elles. Les méthodes formelles sont des techniques informatiques permettant, à l'aide de langages spécialisés et de règles logiques, de s'assurer de l'absence de tout défaut dans un programme informatique.

³ Wallix Bastion permet de gérer, contrôler, et superviser l’activité des utilisateurs à privilèges, et d’assurer la traçabilité, tout en sécurisant les mots de passe des équipements informatiques et des applications de l’infrastructure. Wallix BestSafe s'appuie sur une technologie qui applique le principe du moindre privilège sur les postes de travail. L'utilisateur, qu'il soit un administrateur, un dirigeant ou un collaborateur, pourra uniquement exécuter des tâches informatiques restreintes, définies au préalable sur le poste de travail. Cela réduit drastiquement le risque d'intrusions et donc de cyberattaques.