Projets en cybersécurité et innovation

Cette session est organisée dans le cadre des « Rencontres de l’industrie et de la recherche » organisées en partenariat avec le Pôle d’expertises en cybersécurité Intact de l’Université de Sherbrooke et l’Institut multidisciplinaire en cybersécurité et cyberrésilience de Polytechnique Montréal, HEC Montréal, Université de Montréal et Université du Québec en Outaouais (IMC2).

Dans cette session, vous pourrez découvrir les deux projets de recherche suivants :

1. DevSecOps for secure and scalable citizen development, présenté par Frederic Schlackl

Citizen development allows business users to build applications using low-code/no-code development platforms, reducing reliance on IT departments. However, when uncontrolled, it can introduce shadow IT, security vulnerabilities, and maintenance risks. We present a structured DevSecOps process for citizen development in enterprises, based on 42 projects at a large German financial institution. The process balances innovation with security and shows how to safely leverage citizen development.

1. L'IA au SOC : remède au burnout ou piège de la complaisance ?, présenté par Elyes Manai        

L’IA est introduite dans les SOC pour réduire la charge mentale et le burnout des analystes. Cependant, le nombre d’alertes force parfois la complaisance et le suivi aveugle des décisions de l’IA sans comprendre son raisonnement, augmentant le risque. Les solutions XAI classiques s'avèrent insuffisantes en conditions réelles, surtout avec les agents IA basés LLMs. Cette session met en lumière ces lacunes et sollicite des collaborations industrielles pour tester et valider de nouvelles méthodes.