Associate Professor at University of South Brittany
Researcher with INZU at IRISAMaître de Conférences à l'Université Bretagne Sud
Chercheur avec l'équipe INZU à l'IRISA
I am an Associate Professor in System, Networking and Cybersecurity at the University of South Brittany, teaching at the IUT in Vannes. My research activities are conducted as part of the INZU research team of the IRISA laboratory.
I am also a volunteer Fireman with the French fire department since 2011. I love video games as well as spending time working on models or playing the piano.
Je suis Maître de Conférences en Système, Réseau et Cybersécurité à l'Université Bretagne Sud avec l' IUT de Vannes. Mes activités de recherche ont lieu au sein de l'équipe INZU du laboratoire IRISA.
Je suis aussi Sapeur Pompier Volontaire avec le SDIS 56 depuis 2011. J'aime les jeux vidéos ainsi que de passer mon temps libre à monter des maquettes ou jouer du piano.
Le service est indisponible pour raison de maintenance.
Les équipes travaillent actuellement à l'amélioration de ce dernier.
Merci pour votre compréhension.
The service is currently unavailable due to maintenance.
Our teams are currently working on improving it.
Thank you for your understanding.
Click on each course to know more.
Cliquez sur chaque cours pour en savoir plus.
| Universityé | YearAnnée | Total Hourse HTD | Course | HoursTD | Type | LevelNiveau |
|---|---|---|---|---|---|---|
| IUT Vannes | 2025- | 163.5 | R3.05 | 20.625 | Resp | BUT 2 |
| AL3.B01 | 45.375 | Resp | ||||
| AL4.B.01 | 15.75 | Resp | ||||
| 2024- | 301.5 | R2.03 | 6.75 | Inter | BUT 1 | |
| R3.06 | 15 | TD/TP | BUT 2 | |||
| R4.B.11 | 42.75 | Resp | ||||
| R5.B.09 | 18 | Resp | BUT 3 | |||
| R6.B.05 | 13.5 | Resp | ||||
| AL6.B.01 | 4.5 | Resp | ||||
| 2024-2025 | 24.75 | AL4.B.01 | 24.75 | Resp | BUT 2 | |
| Military Academy ofAcadémie Militaire de St Cyr Coëtquidan | 2023-2025 | 24 | CYBS | 12 | Resp | EOI |
| 2023-2024 | 12 | PYCO | 12 | Cours/TP | ||
| University ofé de Lille | 2022-2024 | 5 | MEM | 2.5 | Enc | M2 |
| 2020-2022 | 123 | Projet | 24 | Enc | L2 | |
| RSX1 | 19.5 | TD/TP | L3 | |||
| ISI | 18 | TP | M1 | |||
| 2021-2022 | 2.5 | PJI | 2.5 | Enc | ||
| 2020-2021 | 2.5 | InternStage | 2.5 | Tut | L3 | |
| Total Hourse HTD | 658.75 |
Introduction of computer networking to 3rd year BS.c Computer Science students, providing them with the basics of TCP/IP network functionality (OSI model, roles and functions, TCP/UDP, IPv4/IPv6, etc.). The students also tackle the notion of application protocols, such as DNS, HTTP and FTP.
I intervened during theoretical work sessions on different aspects, such as the computation of various throughput definitions, analysis of the functionality of "stop-and-wait", IP network subnetting as well as an analysis of the aforementioned application level protocols.
I also intervened during two types of practical sessions, the first oriented towards network programming aiming to produce network service code (UDP exchange, TCP chat server, TCP interactive server, etc.), and the second oriented towards hands on experience with networking hardware (hub, switch, router, etc.).
During these sessions, mainly remote, some students observed difficulties in grasping some of these notions. In collaboration with another PhD teaching assistant Émile Bout, we prepared three course materiels to help reinforce the notions presented by the teacher (in french.):
Cours d’introduction aux réseaux informatiques aux étudiants en 3ème année de Licence Informatique, fournissant les bases de fonctionnement des réseaux TCP/IP (modèle OSI, rôles et fonctionnement, TCP/UDP, IPv4/IPv6, etc.). Les étudiants abordent également les notions de protocoles applicatifs tels que DNS, HTTP et FTP.
Je suis intervenu dans le cadre des TDs théoriques sur différentes notions, telles le calcul des différentes valeurs de débit, l’analyse du fonctionnement "stop-and-wait", les sous-réseaux IP, et une analyse des protocoles applicatifs présentés ci-dessus.
Je suis également intervenu dans le cadre de deux types de TP, le premier orienté programmation visant à fournir du code avec des services réseaux (échanges de messages en UDP, serveur de tchat UDP, serveur interactif TCP, etc.), et le deuxième orienté cas pratique dans une salle "mini-réseau" avec l’utilisation et configuration du materiel réseau (concentrateur, commutateur, routeur, etc.)
Pendant ces séances, notamment en distanciel, certains étudiants avaient des difficultés à comprendre certaines notions. En collaboration avec une autre DA Émile BOUT, nous avons préparé trois supports afin d’aborder et renforcer les notions de cours :
Development of a team project by 2nd year BS.c Computer Science students. The goal is to provide a first hand experience in teamwork on a given objective, more important than simple practical work on a specific course element, mobilising the knowledge acquired during the first three semesters of their BS.c. I also allows them to get a grasp on project management through versioning tools, task distribution and time sensitive deliverables.
I intervened during the practical management sessions to provide aide to the students and answer any and all questions they might have. Furthermore, I ensured the smooth sailing of each groups work, as well as their intermediate deliverables. I also organised regular meetings with each group during the weekly sessions to identify any possible issues and provide feedback to help them get resolved. I also partook in the elaboration of the project's topic as well as organised and supervised the end of year orals for my groups.
Développement d’un projet en équipe par les étudiants de 2ème année de Licence Informatique. L’objectif est de fournir une première expérience de travail en équipe sur un sujet plus important qu’un TP d’application d’une notion particulière, qui mobilise les connaissances acquises dans les trois premiers semestres de la licence. Il permet également d’aborder la gestion de projet via des outils de gestion de version, la distribution des tâches et le rendu par jalons.
Je suis intervenu lors des séances de TP d’encadrement pour fournir un soutien aux étudiants et répondre à leurs questions. De plus, je veillais au bon déroulement du travail de groupe, ainsi que le rendu des rapports intermédiaires. J’ai également mis en place des comptes rendus réguliers avec chaque groupe lors des séances afin d’identifier d’éventuels points à traiter, et conseiller sur leur résolution. J’ai également participé à l’élaboration du sujet et j’ai organisé et encadré les soutenances de fin de projet entre mes groupes
Introduction to the notions of computer security with first year MS.c students in the E-Services speciality. The goal is to provide the main concepts of security (authentication, confidentiality, etc.) and their associated risks, as well as to know the different tools to detect software vulnerabilities. Furthermore, we also touched on the different mitigation strategies fo reduce a vulnerabilities impact.
I intervened during practical sessions with a group from the E-Services speciality, to supervise them during the elaboration of two goals on the notions of Unix user rights (chmod, sticky-bit, etc.) and on the mitigation of a Python SQL server, vulnerable to injection attacks. The third goal aimed to provide a "Proof-of-Concept" on a bank encryption/decryption system with multiple keys and managers. This topic ended with an oral presentation where each two person team presented their proposed solution and answered my possible questions.
Introduction aux notions de la sécurité informatique auprès des étudiants de 1ère année de Master, spécialité E-Services. L’objectif est de fournir les principaux concepts de la sécurité (authentification, confidentialité, etc.) et leurs risques associés, ainsi que de connaître les outils permettant de détecter les vulnérabilités logiciels. De plus, les stratégies de mitigation afin de limiter l’impact d’une vulnérabilité sont abordés.
Je suis intervenu lors des séances de TP avec un groupe de la spécialité E-Services, afin de les encadrer lors de la réalisation de deux TP sur les notions de droits utilisateur Unix (chmod, sticky-bit, etc.) et sur la mitigation d’un serveur Python SQL vulnérable aux injections. Le 3ème TP visait a fournir un "Proof-of-Concept" sur un système de chiffrement/déchiffrement bancaire avec plusieurs clés et responsables. Ce TP a abouti à une soutenance où chaque binôme me présentait sa solution et répondait aux éventuelles questions.
As part of the end of the Computer Science BS.c course, I took on the role of a university tutor for a student doing their internship in the area of networking and cyber-security. During the Covid outbreak, I was not able to visit the company itself, however, I received regular updates and deliverables from the student them self, allowing me to follow their work and the progress of their stay in the company. I also evaluated the final memoir, as well as organised and evaluated the oral at the end of the internship.
Dans le cadre du stage de fin de Licence, j’ai pris le rôle de tuteur universitaire pour un étudiant en stage dans le domaine des réseaux et cybersécurité. En période de Covid, je n’ai pas visité l’entreprise, mais j’ai eu des rapports réguliers fournis par l’étudiant afin que je puisse suivre son travail et le déroulement de son séjour en entreprise. J’ai aussi évalué le rapport ainsi qu’organisé et évalué la soutenance de fin de stage.
As part of the first year of their MS.c, students can follow an individual project revolving around a specific theme, which they themselves define in collaboration with a company, for a total of 150 hours of work. I intervened as a university supervisor, providing help where needed. My main role was to evaluate the final production and the end of the second semester.
Dans le cadre de la 1ère année de Master, les étudiants peuvent suivre un projet individuel autour d’un thème, qu’ils peuvent eux-mêmes définir en collaboration avec des entreprises, sur un total de 150h de travail. Je suis intervenu en tant qu’encadrant au sein de l’université afin de fournir un soutien en cas de besoin. Mon rôle principal était l’évaluation du projet final rendu à la fin du deuxième semestre.
As part of the Computer Science MS.c, students must produce a thesis to obtain their diploma. Instead of the standard writing following an internship or a project, the students have the possibility to initiate themselves to the research world, studying a purely research topic, where no development is required. As such, this memoir is an exercice in the writing of a structured document targeting a scientific topic, which can be with fundamental or applied. The student must, therefore, provide:
Dans le cadre du Master Informatique, les étudiants doivent produire un mémoire afin de valider leur diplôme. En plus de la rédaction standard suite à un stage ou projet, les étudiants ont la possibilité de s'initier au monde de la recherche, en étudiant un sujet purement recherche, ou aucun développement n'est requis. Ainsi, ce mémoire est un exercice de rédaction d'un document structuré ciblant un sujet scientifique, qui peut être fondamental ou appliqué. L'étudiant doit alors fournir :
In this context, I followed a work-study student from their first year MS.c on the topic of (french to english translation) "Impacts and evolutions linked to the implementation of the family of ISO/IEC:27000 standards, such as ISO/IEC:27001 and ISO/IEC:27005, within companies and organisation". My role is to follow this student, providing them with an external "expert" opinion on their work from a research point of view. I, therefore, must evaluate their intermediate deliverables, provide constructive critiques on the work achieved and to be done, as well as participate in the final evaluation of the thesis.
Dans ce cadre, j'ai suivi un étudiant alternant depuis sa M1 sur le sujet "Impacts et évolutions liés à l'implémentation de la famille des normes ISO/IEC:27000, dont les normes ISO/IEC:27001 et ISO/IEC:27005, au sein des entreprises et des organisations". Mon rôle est de suivre cet étudiant, lui fournissant un avis "expert" extérieur sur son travail d'un point de vue recherche. Je dois alors évaluer ses rendus intermédiaires, fournir des critiques constructifs sur le travail fait et à faire, ainsi que participer à l'évaluation finale du mémoire.
This module proposes an introduction to programming to the EOIs with little or no IT experience. The objectives are to present the concepts of Object Oriented Programming, through the use of the Python programming language. This included elements such as code structure as well as algorithms and functions. The importance of code documentation is also raised. The notions of I/O, as well as multi-processing and threading, as well as exception handling are also touched on. This course mixed practical work with theoretical lessons.
I intervened jointly with the module head for half of the allotted hours. I mainly acted on the notions of data structures as well as OOP. I also supervised multiple practical sessions, where the objective was to develop a Chat system resting on the LoRa physical layer, using notions of multi-processing to transmit and receive messages in parallel.
Ce module propose une introduction à la programmation aux EOI n'ayant peu ou pas d'expérience en informatique. Les objectifs sont d'aborder les concepts de la Programmation Orienté Object, à travers l'utilisation du langage Python. Il comporte des notions tel la structure du code, les algorithmes ou encore les fonctions. L'importance de la documentation est également évoqué. Il aborde également les entrées-sorties, le parallélisme ainsi et la gestion des exceptions. Ce module combine des travaux pratiques à des cours.
J'ai assuré conjointement avec le responsable du module la moitié du volume horaire. Je suis intervenu plus particulièrement sur les notions de structures de données et la Programmation Orientée Objet. J'ai également encadré plusieurs séances de TP, où l'objectif était de dęvelopper un Chat reposant sur la couche physique LoRa, en utilisant des notions de parallélisme afin d'émettre et de recevoir des messages en même temps.
As part of their training, the EOIs follow a course on the introduction to IT security. This year, the academic organisers wished to turn the attention of security to that of the Internet of Things (IoT) to get to know and understand these devices which are becoming more and more used throughout the world, as well as in the military. The general concept of this module is to understand the challenges, vulnerabilities as well as the security solutions specific to these connected devices.
I was contacted to take the responsibility of this module, and bring my knowledge towards the security of the IoT. Therefore, I proposed a new course, spanning three chapters with two practical works, to meat the expectations of the Smart Robotics course in which this module takes place, allowing the cadets to not only acquire knowledge in the area of the IoT and its security, but to also put security principals into practice. This module was evaluated based upon their reasoning, analysis as well as diligence examined through the practical work on security.
A list of available lesson and practical documents is available below.
Dans le cadre de leur formation, les EOI suivent un enseignement d'introduction à la sécurité des systèmes d'information. Cette année, l'équipe pédagogique a souhaité orienté la thématique de la sécurité autour de l'Internet des Objets (IoT) afin d'aborder ces équipements qui sont de plus en plus déployés dans le monde, ainsi que le domaine militaire. Le concept général du module est d'aborder les enjeux, les contraintes ainsi que les solutions de sécurité propres à ces objets connectés.
J'ai été contacté pour prendre la responsabilité de ce module, et d'apporter mes connaissances pour l'orienter vers la sécurité de l'IoT. J'ai alors proposé un nouveau cours, couvrant trois chapitres, avec deux TP, afin de répondre aux attentes du parcours Smart Robotics dans lequel ce module s'inscrit, permettant aux cadets non seulement d'acquérir des connaissances dans le domaine de l'IoT et leur sécurité, mais de mettre en œuvre des principes de sécurité. Ce module a été évalué sur leur réflexion, analyse et rigueur mise en œuvre lors du TP sur la sécurité.
Une liste des supports de cours et de TP est disponible ci-dessous.
The objective of this resource is to initiate students to the notion of quality development. This allows them to familiarise themselves with the mechanism of tests, a fundamental element in application development. This resource also touches on an initiation to the use of versioning tools, providing a first hands-on of project management tools.
Multiple notions and knowledge are addressed:
L'objectif de cette ressource est d'initier les étudiants à la qualité de développement. Elle permet de se familiariser avec la mécanique de tests, qui est fondamentale à la réalisation d'un développement d'application. Cette ressource aborde également l'initiation à l'utilisation d'un outil de gestion de version, qui apporte une première mise en pratique des outils de gestion de projet.
Plusieurs notions et savoirs sont abordés :
I partake in this course as ex external party, tacking the topic of versioning tools such as Git and SVN. I present both of these methods, focusing mainly on Git with notions such as branches, conflicts, commits as well as issues and integration tests. The students apply these notions in a practical session, which will serve them for the rest of their cursus
J'interviens en tant qu'intervenant extérieur, abordant les outils de gestion de versions Git et SVN. Je présente ces deux méthodes, en focalisant principalement sur Git avec les notions de branches, conflits, commits ou encore les issues et testes d'intégration. Les étudiants mettent en œuvre ces pratiques lors d'une séance de TP, qui leur serviront pour le reste de leur cursus.
The objective of this resource is to understand the structure of a client-server application as well as the low level mechanisms, used in multitask applications. This resource allows to discover the development of multi-process applications, to understand and manage synchronisation problems and utilise the process internal communication tools, as well as external, via the transport APIs.
This resource addresses multiple notions and knowledge on the programming of multi-process applications :
L'objectif de cette ressource est de comprendre les la structure d'une application client-serveur ainsi que les mécanismes bas niveaux, mis en œuvre dans une application multitâches. Cette ressource permet de découvrir le développement d'applications multi-processus, de comprendre et de traiter les problèmes de synchronisation et d'utiliser des outils de communication internes aux processus, mais aussi externes, via les API de transport.
Cette ressource aborde plusieurs notions et savoirs sur la programmation d'applications multi-processus :
I intervene as the head of this resource, with the students in their second and year of the IT BUT. I propose an interactive course, covering multiple notions of the functionality of a Linux system, as well as the different interactions and communication methods available to implement multi-thread and multi-process applications. Finally, I touch on network communications to allow two applications to exchange information over UDP and TCP. These elements are put into practice through practical work in Bash, C and Java.
J'interviens en tant que responsable de cette ressource auprès des étudiants en 2e année du BUT Informatique. Je propose un cours interactif, couvrant plusieurs notions sur le fonctionnement d'un système Linux ainsi que les différents interactions et méthodes de communication disponibles pour mettre en place des applications multi-thread et multi-process. Enfin, j'aborde les méthodes de communication réseau pour faire communiquer deux programmes via UDP et TCP. Ces connaissances sont mis en oeuvre a travers des travaux pratiques en Bash, C et Java.
The objective of this resource is to understand the organisation and the function of an IT network. This resource allows to discover the different hardware and software technologies implemented in the flow of data inside a network (local or extended), and to see via what applications to access to the network.
This resource addresses multiple notions and knowledge on network technologies and services:
L'objectif de cette ressource est de comprendre l'organisation et le fonctionnement d'un réseau informatique. Cette ressource permet de découvrir les différentes technologies matérielles et logicielles mises en œuvre dans l'acheminement de données à l'intérieur d'un réseau (local ou étendu), et de voir par quels types d'applications accéder au réseau.
Cette ressource aborde plusieurs notions et savoirs sur les technologies et les services réseaux :
I mainly participate as being in charge of one of the groups of second year students for the theoretical and practical work sessions. I also contribute to the elaboration of the course materials as well as the theoretical and practical work subjects. I also help with the organisation, surveillance and correction of the intermediate and final exams.
J'interviens principalement comme chargé de TD/TP d'un des groupes en 2e année. Je contribue également à la définition des supports de cours, ainsi que les sujets de TD et TP. J'aide également dans l'organisation, la surveillance et la correction d'examens intermédiaires et terminales.
The objective of this resource is to understand the concepts and methods used for the administration and security of an operating system, detailing the different aspects of an OS and its configuration. This resource allows to understand how to correctly deploy a new Linux instance, as well as the good security practices to solidify the system against potential intrusions.
This resource addresses multiple notions and knowledge on system administration and security :
L'objectif de cette ressource est de comprendre les notions et méthodes utilisés dans l'administration et la sécurité d'un système d'exploitation, en abordant les différents aspects d'un OS et sa configuration. Cette ressource permet de comprendre comment bien déployer une nouvelle machine Linux, ainsi que les bonnes pratiques de sécurisation afin de solidifier le poste contre les potentiels malfaiteurs.
Cette ressource aborde plusieurs notions et savoirs sur l’administration et la sécurité d'un système :
I intervene as the head of this resource, which as a local speciality of the IUT of Vannes associated with the cyber security course for the second year students of the IT BUT. The course notions concerne the installation, configuration and security of a Linux system, running the Debian OS. The students put into practice their knowledge in a sequential series of practical work, from the OS installation to the creation of user accounts and securing user access. From here, we touch on the topic of security, following for example the ANSSI guide, as well as the through the usage of rootkit and malware detection tools as well as PAM module installation. Finally, we introduce the notion of an OS system audit.
J'interviens en tant que responsable de cette ressource qui est une spécialité locale de l'IUT de Vannes associé au parcours cybersécurité des 2e années du BUT Informatique. Les notions vues en cours abordent l'installation, la configuration et la sécurisation d'un poste Linux, avec l'OS Debian. Les étudiants mettent en œuvre leurs différents connaissances dans un enchaînement de travaux pratiques séquentiels, allant de l'installation de l'OS à la création des comptes utilisateurs et la sécurisation des droits d’accès. Ensuite, nous abordons les notions de sécurité, en suivant par exemple le guide de l'ANSSI, ainsi que l'utilisation d'outils de détection de rootkits et malware ainsi que l'installation de modules PAM. Enfin, nous introduisions le notion d'un audit d'un système d'exploitation.
The objective of this resource is to develop the operation of networks and their interconnection, by presenting the mechanisms et logic in place, in a detailed manner. This ressource allows to understand how to configure active equipement to optimse their operation in tn internet network.
This resource addresses multiple notions and knowledge on the operation, configuration and deployment of networking services:
L'objectif de cette ressource est d'approfondir le fonctionnement des réseaux et de leur interconnexion, en présentant de manière plus détaillée les mécanismes et logiques mises en oeuvre. Cette ressource permet de comprendre comment configurer des équipements actifs pour optimiser leur fonctionnement dans le réseau internet.
Cette ressource aborde plusieurs notions et savoirs sur le fonctionnement, configuration et mise en place de services réseau :
I intervene as the head of this resource to propose a new lesson associated with the cyber security course for the second year students of the IT BUT. I adapt this resource by coordinating the notions seen during the course with practical applications to provide the necessary bagage for the resources R4.B.12 et AL4.B.01. In collaboration with the head of R4.B.12 (Siham BOUCHELAGHEM), we propose a practical application through a project spaning all three of these resources. This practical aspect commences with the deployment and configuration of a network, following the course documentation.
J'interviens en tant que responsable de ressource pour proposer un nouveau cours correspondant aux attentes du parcours cybersécurité auprès des 2e années du BUT Informatique. J'adapte cette ressource en coordonnant les notions du cours et les mises en œuvre afin de fournir le bagage nécessaire pour les ressources R4.B.12 et AL4.B.01. En collaboration avec la responsable de R4.B.12 (Siham BOUCHELAGHEM), nous proposons une mise en pratique à travers ces trois ressources en mode projet. Cette mise en pratique commence avec le déploiement et configuration d'un réseau en suivant les éléments de cours.
The objective of this resource is to understand the concepts and methods used for auditing an IT network, detailing why and how such audits take place. This resource allows to understand how to perfom an audit on a network connected device, in an effort to verify security measures and identify potential weaknesses.
This resource addresses multiple notions and knowledge on network audits and security :
L'objectif de cette ressource est de comprendre les notions et méthodes utilisés pour effectuer un audit d'un réseau informatique, en détaillant pourquoi et comment ces audits ont lieu. Cette ressource permet de comprendre comment effectuer un audit sur un équipement connecté a un réseau, afin de verifier les mesures de sécurité mises en place et d'identifier des failes potentiels.
Cette ressource aborde plusieurs notions et savoirs sur l'audit et la sécurité des réseaux :
I intervene as the head of this resource, which as a local speciality of the IUT of Vannes, to propose a new lesson associated with the cyber security course for the second year students of the IT BUT. The course notions seen in this resource as well as the theoretical and practical work are adapted to follow the notions presented in the resource R4.B.12 (IDS, firewall, etc...). Finally, with the head of this resource (Siham BOUCHELAGHEM) and in conjunction with another resource under my responsibility (R4.B.11), we propose a practical application of the course notions, following the work performed in R4.B.12, concluding this project covering these three resources. This practical application finished, therefore, with a verification of the previously implemented security methods.
J'interviens en tant que responsable de cette ressource qui est une spécialité locale de l'IUT de Vannes pour proposer un nouveau cours associé au parcours cybersécurité des 2e années du BUT Informatique. Les notions du cours vues dans cette ressource ainsi que les travaux dirigés et pratiques sont adaptés pour suivre les notions vues dans la ressource R4.B.12 (IDS, parefeu, etc...). Enfin, avec la responsable de cette ressource (Siham BOUCHELAGHEM) et en conjonction avec une autre ressource sous ma responsabilité (R4.B.11), nous proposons une mise en pratique des notions du cours, reposant sur les travaux de R4.B.12, concluant ce mode projet couvrant ces trois ressources. Cette mise en pratique termine donc avec une vérification des actions de sécurité implémentés précédemment.
The objective of this resource is to get to know the risks incurred by data and resources in connected IT networks, or installed in a company network. In this resource in also seen the main tools used to defend against different attacks. This resource provided an understanding of which tools can be deployed to protect against attacks targetting machines connected to a network.
This resource addresses multiple notions and knowledge on threats and how to combat them:
L'objectif de cette ressource est de faire connaître les risques encourus par les données et les ressources informatiques connectées ou installées sur un réseau d'entreprise. Dans cette ressource sont aussi vus les principaux outils utilisés pour se défendre contre les différentes attaques. Cette ressource permet de comprendre quels outils peuvent être déployés pour se protéger contre des attaques menées sur des machines connectées aux réseau.
Cette ressource aborde plusieurs notions et savoirs sur les menaces et comment les contrer :
I partake in this course as its head, with the students in their third and final year of the IT BUT, specialising in Cyber Security. I propose an interactive lesson, covering multiple security notions with real attack demis on network communications and important elements. The students explore passive and active attacks through practical work as well as bibliographical study of recommended security actions by the ANSSI
J'interviens en tant que responsable de cette ressource auprès des étudiants en 3e année du BUT Informatique du parcours cybersécurité. Je propose un cours interactif, couvrant plusieurs notions de sécurité avec des démos d'attaques réel sur les communications et des notions importants. Les étudiants explorent des attaques passives et actives à travers des travaux pratiques ainsi que des études bibliographique sur les démarches sécurité recommandés par l'ANSSI.
The objective of this resource is to explain how to simplify and rationalise service administration through process atomisation, with the increased complexity of IT systems due to the evolution. It allows to understand how to increase the quality of services provided, through the optimisation of their functionalities.
This resource addresses multiple notions and knowledge:
L'objectif de cette ressource est d'expliquer comment simplifier et rationaliser l'administration des services en automatisant des processus, lorsque le parc informatique se complexifie à cause de son évolution. Elle permet de comprendre comment améliorer la qualité des services rendus, en optimisant leur fonctionnement.
Cette ressource aborde plusieurs notions et savoirs :
I intervene as course head, with the students in their third and final year of the IT BUT, specialising in Cyber Security. This resource mainly focuses on the practical application and study of the notions presented in the course, through implementations in Java.
J'interviens en tant que responsable de cette ressource âpres des étudiants en 3e année du BUT Informatique du parcours cybersécurité. Cette ressource se focalise principalement sur la mise en œuvre et l'étude des notions vues en cours a travers des implémentations en Java.
The objective of this resource is to address the recovery process of IT networks and systems following a cyber attack, as well as the legal aspects and implications of a breached service. This resource allows to comprehend the methodology of reinstating and recoving from a post attack scenario.
This resource addresses multiple notions and knowledge on network and system recovery:
L'objectif de cette ressource est d'aborder le processus de récupération des réseaux et systèmes informatiques suivant une attaque cyber, ainsi que les aspects et implications juridiques d'une service brisée. Cette ressource permet de comprendre la methodologie de remise en état et récuperation a partir d'un scenario post-attaque.
Cette ressource aborde plusieurs notions et savoirs sur la récupération réseau et système :
I intervene as course head for this resource, a local speciality of the IUT of Vannes, with the students in their third and final year of the IT BUT, specialising in Cyber Security. Through this short resource of only 4.5 hours, I take on important notions concerning activity recovery through scenarios and case studies. The students take on the role of a crisis management team and work on a real case study to propose the actions needed, as well as the creation of a "lessons learned" document.
J'interviens en tant que responsable de cette ressource de parcours cybersécurité et spécifique à l'IUT de Vannes, auprès des étudiants en 3e année du BUT Informatique. À travers cette ressource courte de seulement 4,5h, j'aborde les notions importantes concernant la reprise d'activité à travers des mises en situation et d'étude de cas. Les étudiants prennent alors le rôle d'une équipe de gestion de crise et travaillent sur un vrai cas d'étude pour proposer les actions à entreprendre, et la rédaction d'un document de "lessons learned"·
The website address isL'adresse du site web est : https://edward.staddon.eu.
Multiple types of cookie are used on this website, for various levels of customisation:Plusieurs types de cookies sont utilisés sur ce site, pour divers niveaux de customisation :
The list of publications is embedded from another website which includes analytical cookies, indicating the number of visitors.La liste des publications est insérée à partir d'un autre site web qui utilise des cookies analytiques, indiquant le nombre de visiteurs.
I received my PhD in Networking and Cyber-Security from the FUN research team at Inria Lille-Nord Europe in 2022, under the supervision of Dr. Nathalie Mitton and Dr. Valeria Loscri.
J'ai obtenu mon doctorat en Réseaux et Cybersécurité avec l'équipe FUN à l'Inria Lille-Nord Europe en 2022, sous la direction de Dr. Nathalie MITTON et Dr. Valeria LOSCRI.
In recent years, Critical Infrastructures (CIs) have become under siege from various cyber criminals with nefarious objectives. With the advancements of new technological paradigms such as the Internet-of-Things (IoT) providing a much wider range of services, from military drones and sensors to wearable healthcare devices, new attack vectors have emerged. As a result, attackers can target the vulnerabilities and characteristics of IoT devices, impacting the underlying CI and even innocent bystanders. These devices which use multi-hop wireless technologies are at risk of routing-based attacks, directly targeting data transmission. It is in this context that this thesis is situated, aiming to provide necessary tools to detect and avoid these threats.
To help combat these threats, they must first be analysed, paving the way for more modern and adaptable detection and mitigation systems. Thanks to novel incident handling, warning and response systems, such as the platform proposed and developed as part of the H2020 EU CyberSANE project, CI protection is ever increasing. In this thesis, we turn our attention to IoT multi-hop security, proposing a consensus-based observational algorithm allowing network nodes to analyse the behaviour of their neighbours. The values produced from this consensus metric are subsequently shared throughout the network using blockchain technology, providing a transparent and secure distribution and storage system for all network nodes. Thus, we grant the capability for these nodes to express the trustworthiness of these neighbours using the notion of reputation, quickly separating malicious entities from good ones. We also propose an integration method, allowing for these reputational values to be incorporated into multiple multi-hop routing protocols. Thanks to this approach, we are capable of influencing the protocol’s path selection algorithms, privileging higher reputable routes where available. By allowing this integration system to not only adapt to the protocol at hand but also the network itself, we can allow maximum precision for the identification of malicious devices. Firstly, we evaluate this approach in conjunction with two reactive routing protocols, Ad hoc On-Demand Distance Vector (AODV) and Dynamic Source Routing (DSR). Subsequently, we also discuss the possible integration with proactive protocols, such as the Routing Protocol for Low-Power and Lossy Networks (RPL). Thanks to this analysis, we demonstrate an increase in network routing efficiency as well as a reduction of malicious impact on network routing, thanks to our consensus-based reputation module.
Finally, we propose an extension to this module introducing the notion of quarantine for malicious nodes. By defining various threat levels, we can influence the severity of the quarantine response as well as the direct consequences of malicious actions. This extension pushes the path selection even further, effectively isolating high level threats, stopping them from partaking on contributing towards network-based activities.
Ces dernières années, les Infrastructures Critiques (CI) sont devenues la cible de divers cybercriminels aux objectifs néfastes. Grâce aux développements de nouveaux paradigmes technologiques tels que l’Internet des Objets (IoT), fournissant une large gamme de services allant des drones et des capteurs militaires aux dispositifs médicaux portatifs, de nouveaux vecteurs d’attaque ont émergé. Ainsi, les attaquants peuvent désormais cibler les vulnérabilités et caractéristiques des équipements IoT, ayant un impact sur la CI sous-jacente et plus largement affecter la population. Les appareils qui utilisent des technologies sans fil multi-sauts sont exposés à un risque d’attaques entre autre de routage, ciblant la transmission de données. C’est dans ce contexte que cette thèse s’inscrit, visant à fournir les outils nécessaires permettant de détecter et d’éviter ces menaces.
Pour combattre ces menaces, elles doivent être analysées, ouvrant ainsi la voie vers des systèmes de détection et de mitigation modernes. Grâce à de nouveaux systèmes de gestion d’incident, d’alerte et de réponse, tels que la plateforme proposée et développée dans le cadre du projet Européen H2020 CyberSANE, la protection des CI s’accroît. Dans cette thèse, nous portons notre attention sur la sécurité des réseaux IoT multi-sauts et proposons un algorithme de consensus fondé sur l’observation des nœuds du réseau, leur permettant d’analyser le comportement de leurs voisins. Les valeurs obtenues par le consensus sont ensuite distribuées à travers le réseau via la technologie blockchain, fournissant un système de stockage et de distribution à la fois transparent et sécurisé pour l’ensemble des nœuds du réseau. Ainsi, nous fournissons aux nœuds la capacité d’exprimer la fiabilité de leurs voisins en utilisant la notion de réputation, permettant la séparation rapide des entités malicieuses. Nous proposons également une méthode, permettant l’intégration de cette réputation dans plusieurs protocoles de routage multi-sauts. Grâce à cette approche, nous sommes capables d’influencer les algorithmes de sélection de chemins, privilégiant ainsi les routes les plus fiables quand cela est possible. En permettant à ce système d’intégration de s’adapter non seulement au protocole de routage, mais au réseau lui-même, nous pouvons détecter avec une précision maximale les équipements malicieux. Dans un premier temps, nous évaluons cette approche avec deux protocoles de routage réactif, Ad hoc On-Demand Distance Vector (AODV) et Dynamic Source Routing (DSR). Puis nous abordons comment l’intégrer avec des protocoles proactifs tels que le Routing Protocol for Low-Power and Lossy Networks (RPL). Grâce à cette analyse, nous démontrons une augmentation de l’efficacité de routage dans le réseau entier ainsi que la réduction de l’impact des entités malicieuses sur le routage, grâce à notre module de consensus basé sur la réputation.
Enfin, nous proposons une extension à ce module avec la notion de quarantaine pour les nœuds malicieux. En définissant divers niveaux de menaces, nous pouvons influencer l’intensité du niveau de quarantaine ainsi que les conséquences directes des actions malicieuses entreprises. Cette extension pousse la sélection des routes encore plus loin, en isolant les menaces de haut niveau en les empêchant de participer ou de contribuer aux activités du réseau.
RECSANet is a RAPID project from the AID, Defence Innovation Agency of the French army, running from 2023 to 2025. Its goal is to propose a resilient system for information retrieval from an operational theatre, both military and civilian (i.e. emergency services such as forest fires, flooding, etc.). It also concerns itself with so-called "collaborative" operations, interconnecting the various actors on the ground.RECSANet est un projet RAPID de l'AID, l'Agence d'Innovation Défense de l'armée française de 2023 à 2025. Son objectif est de proposer un system résiliant permettant la remonté d'informations sur un secteur opérationnel, que ce soit militaire ou civil (Ex. secours, tels les feux de forêt, inondations, etc.). Ce projet concerne également les interventions dites "collaboratives", interconnectant entre les différents acteurs sur le sol opérationnel.