Financer la R&D en cybersécurité
Travaux de sécurité offensive ou défensive où l'incertitude porte sur la détectabilité d'une classe de menace, pas sur le déploiement d'un outil.
détection comportementaleeBPFfuzzingrétro-ingénieriecryptographie appliquéetélémétrie
La limite
Ce qui distingue la recherche de l'intégration
Sur cette technologie, c'est ce tri qui détermine la part du travail réellement valorisable.
- La classe de menace visée n'est pas détectable par les approches publiées, et cette limite est documentée expérimentalement
- Le compromis entre taux de détection et taux de faux positifs est traité comme un problème de recherche mesuré, pas comme un réglage
- Les travaux de cryptographie portent sur une implémentation contrainte, pas sur l'usage d'une bibliothèque standard
Ce qui est habituellement écarté
- Déploiement, intégration et paramétrage d'un SIEM ou d'un EDR du marché
- Réalisation de tests d'intrusion et d'audits, qui relèvent de la prestation de service
- Mise en conformité réglementaire et rédaction de politiques de sécurité
Postes de dépenses
Ce qu'engage réellement une équipe en cybersécurité
- Développement de méthodes de détection de comportements non couverts par les signatures existantes
- Travaux de recherche de vulnérabilités et de conception de techniques d'analyse automatisée
- Développement de méthodes de réduction des faux positifs sur des volumes de télémétrie réels
- Conception d'environnements d'expérimentation et de jeux d'attaques reproductibles
- Travaux de cryptographie appliquée sous contrainte de performance ou de format existant
Dispositifs
Cybersécurité dispositif par dispositif
Chaque dispositif regarde ces travaux avec ses propres critères.
Les secteurs qui mobilisent cette technologie
- FintechServices financiers logiciels, où la contrainte réglementaire et les exigences de traçabilité façonnent l'architecture technique.
- DeeptechEntreprises fondées sur une rupture scientifique, généralement le profil où la qualification de recherche est la plus solide et la plus documentée.
- HealthtechTechnologies de santé, où le statut de dispositif médical et la protection des données de santé conditionnent l'essentiel du travail technique.
- Industrie 4.0Numérisation de la production, où la difficulté vient de l'environnement industriel réel plus que des algorithmes employés.
- OutilComparer les dispositifs