Ingénierie cognitive : une nouvelle approche transdisciplinaire des attaques dites par "ingénierie sociale" : un changement de paradigme en cybercriminalité

Le De Vinci Research Center a pour objectif de développer une recherche de qualité, reconnue dans les communautés académiques nationales et internationales, de développer une recherche partenariale reconnue par la communauté économique et industrielle, de diffuser une culture de la recherche dans les formations de l’ESILV et l’EMLV, de favoriser les synergies entre les spécialisations des écoles et l’expertise du DVRC et de promouvoir l’interdisciplinarité entre les sciences de l’ingénieur et les sciences de gestion.

L’activité du DVRC se structure au sein de trois axes de recherche interdisciplinaires et d’une cellule de recherche partenariale.

Description
Les attaques par ingénierie sociale représentent une menace croissante en cybercriminalité, exploitant les vulnérabilités humaines plutôt que les failles technologiques pour accéder à des informations confidentielles. Ces attaques prennent diverses formes, comme le phishing, le spear-phishing ou encore la manipulation psychologique, et se fondent sur la capacité à tromper ou à manipuler les individus. L'approche classique de la cybersécurité, centrée sur la protection des systèmes et des infrastructures, doit aujourd'hui s'accompagner de méthodes qui prennent en compte les processus cognitifs humains.
L'ingénierie cognitive est une approche interdisciplinaire mêlant psychologie, neurosciences et intelligence artificielle pour mieux comprendre les processus cognitifs sous-jacents aux comportements humains. L’intégration de ces concepts dans le domaine de la cybersécurité pourrait permettre de repenser la prévention et la défense contre les attaques d'ingénierie sociale [Cazares et al., 2023]. Cette approche offre la possibilité de déplacer le paradigme actuel en cybersécurité vers une compréhension plus fine des interactions homme-machine, en tenant compte des vulnérabilités cognitives exploitées par les attaquants.

Objectifs du stage :
• Analyser les mécanismes cognitifs impliqués dans la réussite des attaques par ingénierie sociale (biais cognitifs, prise de décision, etc.) [Aktayeva et al., 2023].
• Explorer l’interaction entre technologies, cognition humaine, et sécurité informatique.
• Élaborer un cadre théorique transdisciplinaire qui intègre des éléments de psychologie cognitive, d'ingénierie des systèmes et de cybersécurité pour mieux comprendre et contrer les attaques.
• Proposer des outils de défense novateurs basés sur l’ingénierie cognitive, comme des systèmes d'alerte qui détectent les comportements manipulatoires en ligne.

Lieu du stage
Laboratoire de recherche De Vinci Research Center au sein de l’Ecole Supérieure d’Ingénieurs Léonard de Vinci ; Paris, la Défense.

Période
Stage de 5 à 6 mois à effectuer à partir de début avril 2025.

Référence
1. [Cazares et al., 2023]: Cazares, M., Fuertes, W., Andrade, R., Ortiz-Garcés, I., & Rubio, M. (2023). Protective Factors for Developing Cognitive Skills against Cyberattacks. Electronics. https://doi.org/10.3390/electronics12194007.
2. [Aktayeva et al., 2023]: Aktayeva, A., Makatov, Y., Tulegenovna, A., Dautov, A., Niyazova, R., Zhamankarin, M., & Khan, S. (2023). Cybersecurity Risk Assessments within Critical Infrastructure Social Networks. Data. https://doi.org/10.3390/data8100156.

• Étudiante ou étudiant en école d'ingénieurs en informatique.
• Connaissances en psychologie cognitive ou neurosciences.
• Compétences en cybersécurité et analyse de risques.
• Capacité à travailler dans une approche transdisciplinaire.