Habitscan (Équipe: Side Quest )

Inspiration

Les attaques de hameçonnage sont de plus en plus personnalisées grâce à l’IA. Pourtant, la formation en cybersécurité reste souvent la même pour tout le monde et n’est donnée qu’une ou deux fois par année.

HabitScan part d’une idée simple : une simulation proche du quotidien aide mieux à reconnaître une vraie tentative d’hameçonnage. Les résultats peuvent aussi servir à proposer une courte formation adaptée.

What it does

HabitScan est un concept de plateforme de sensibilisation à la cybersécurité pour les entreprises, les universités et les organismes publics.

La plateforme regroupe les utilisateurs selon des habitudes numériques anonymisées. L’IA aide ensuite à créer des simulations de hameçonnage adaptées à ces groupes. HabitScan mesure les réactions, comme les clics, les signalements et le temps de réponse.

Après une simulation, chaque personne peut recevoir une courte formation sur les éléments à repérer. Les équipes de sécurité peuvent aussi voir les tendances et mieux cibler leurs efforts.

How we built it

Nous avons imaginé HabitScan comme un cycle d’apprentissage :

Recueillir, avec le consentement des personnes, des habitudes numériques anonymisées.
Regrouper les personnes selon des comportements semblables.
Utiliser l’IA générative pour créer des simulations adaptées, avec des mesures de sécurité.
Observer les réactions aux simulations.
Proposer une courte formation selon les résultats.

Le modèle prévoit aussi un tableau de bord pour les équipes de sécurité et, à terme, des liens avec des plateformes de formation comme Moodle ou Brightspace.

Challenges we ran into

Le principal défi est de personnaliser les simulations tout en protégeant la vie privée. Pour être utile, HabitScan doit s’appuyer sur des informations pertinentes, sans recueillir plus de données que nécessaire.

Nous avons aussi réfléchi à la façon de rendre les simulations réalistes sans qu’elles puissent servir à mener de vraies attaques. L’objectif est de créer des exercices autorisés, avec le consentement des participants et des données anonymisées.

Enfin, les résultats doivent aider les personnes à apprendre, et non simplement les classer selon leur niveau de risque.

Accomplishments that we're proud of

Nous avons relié le problème de sécurité, le rôle de l’IA, l’expérience des utilisateurs et le modèle d’affaires dans une même proposition.

Nous sommes particulièrement fiers de l’idée d’un apprentissage continu. Une simulation peut mener à une formation ciblée, puis aider à mieux préparer les prochaines activités de sensibilisation.

Nous avons aussi créé un exemple en contexte universitaire pour montrer comment une situation familière peut servir de point de départ à un exercice et à une formation utile.

What we learned

Nous avons appris qu’une bonne formation en cybersécurité ne consiste pas seulement à créer des courriels plus convaincants. Elle doit aussi aider les organisations à mieux comprendre les risques et offrir aux personnes des conseils utiles.

Nous avons aussi appris que la protection de la vie privée doit faire partie du projet dès le départ. Le consentement, la collecte limitée de données et leur anonymisation sont essentiels.

What's next for Habitscan

Nous aimerions tester HabitScan avec une université ou une autre organisation volontaire. Ce projet pilote nous permettrait de vérifier le fonctionnement des simulations et des formations, puis de mesurer leur utilité.

Ensuite, nous souhaitons développer le tableau de bord, étudier les liens possibles avec Moodle et Brightspace, et faire examiner les mesures de protection par des spécialistes en cybersécurité.

CRÉÉ AVEC

IA générative, apprentissage automatique non supervisé, analyse des comportements, conception axée sur la vie privée, données CSV et JSON.