Modèle et mesures de confiance pour la sécurité des systèmes d'information

Abstract

La multiplication des capteurs et des objets communicants de tous types a significativement enrichi le contenu des systèmes d'information (SI). Cependant, ces sources, souvent non maîtrisées, peuvent être leurrées ou corrompues par un tiers qui falsifie les informations produites. Cela soulève des questions relatives à la confiance accordée tant aux informations qu'aux sources et systèmes impactés. Cet article aborde la sécurité des SI sous l'angle de la confiance dans les sources d'information. La définition puis l'évaluation de la confiance dans un SI sont introduits avant de proposer une modélisation des sources d'information. La confiance dans ces dernières est abordée au travers de deux caractéristiques (la compétence et la sincérité) dont la mesure permet d'évaluer la confiance. Une expérimentation basée sur plusieurs sources simulées à partir d'un jeu de données réelles montre la pertinence de l'approche, transposable à d'autres SI. Cette étude est appliquée à l'analyse des données de navigation d'un navire.