Cyber Attribution Data Centre (CADC): The Future of Identifying Cyber Threat Actors

Item: Cyber Attribution Data Centre (CADC): The Future of Identifying Cyber Threat Actors
Rating: 4
Author: PostSingularity Institute

par Kwasi Boakye-Boateng

Sciences appliquées & ingénierie Informatique & Cybersécurité URSécurité informatique URHFraude et piratage informatique

🎙 Kwasi Boakye-Boateng 👥 1K 📅 7 novembre 2025 ⏱ 18 min 👁 151 📄 conférence 🧭 2026-08-15

Disponible en : Français (actuel) English

Mots-clés

attributioncybermenaceshoneynetsrenseignementIA

Résumé

Cette présentation, donnée lors de la conférence PST 2025, introduit le Cyber Attribution Data Centre (CADC), une initiative canadienne financée à hauteur de 10 millions de dollars par le gouvernement fédéral. Le conférencier, Kwasi Boakye-Boateng, expose la vision, la mission et les objectifs du centre, qui vise à devenir un leader mondial dans l’attribution des cyberattaques. Le CADC prévoit de développer des outils basés sur l’IA pour identifier les acteurs malveillants, tout en formant la prochaine génération de professionnels en cybersécurité. Le plan quinquennal est détaillé, avec des étapes allant de la mise en place de l’infrastructure à la génération de revenus et à la reconnaissance internationale. Le cœur de la présentation porte sur le cadre d’attribution du CADC, qui comprend la collecte de données (via des honeynets, le dark web et des sandboxes), l’analyse, l’attribution et le reporting. Des résultats préliminaires sont présentés, notamment un honeynet qui a reçu 2000 requêtes en deux jours, et une analyse des techniques APT montrant une diminution des techniques rapportées entre 2017 et 2025. Les défis identifiés incluent la rareté des données, le concept drift, les risques de mauvaise attribution et le besoin d’interprétabilité des modèles d’IA. Le conférencier conclut en invitant les auditeurs à rejoindre le CADC par le biais de partenariats, d’adhésions ou de talents.

214 mots

Évaluation critique

Valeur des informations & solidité de l’argumentation

La présentation offre un aperçu précieux des activités du CADC, un centre de recherche en cybersécurité récemment créé. Elle apporte des informations concrètes sur les méthodes de collecte de données (honeynets, dark web, sandboxes) et sur les défis de l’attribution. L’argumentation est structurée et s’appuie sur des exemples concrets, comme le honeynet déployé et les statistiques sur les techniques APT. Cependant, certaines affirmations manquent de détails méthodologiques, et les résultats présentés sont préliminaires. La présentation est davantage une introduction qu’une analyse approfondie, mais elle est convaincante dans sa démonstration de la nécessité d’une approche structurée et éthique de l’attribution.

Rigueur scientifique, qualité des sources, adéquation du titre

La présentation est globalement rigoureuse, avec des références à des sources reconnues comme MITRE ATT&CK. Les informations sont présentées de manière transparente, et les limites sont évoquées (par exemple, la rareté des données). Le titre est fidèle au contenu. Cependant, la présentation est de nature institutionnelle, et certaines données chiffrées (comme le nombre de techniques APT) ne sont pas sourcées en détail. Les liens fournis dans la description renvoient vers des ressources pertinentes, comme le site du CIC et des articles de blog. Dans l’ensemble, la rigueur est satisfaisante pour une présentation de ce type.

209 mots

Adéquation titre / contenu

Le titre est fidèle au contenu : la présentation décrit le CADC et son rôle dans l'attribution des cybermenaces.

Qualité & fiabilité

7/10

Présentation institutionnelle par un expert du domaine, appuyée sur des données préliminaires et des références à des sources reconnues (MITRE ATT&CK). Manque de détails méthodologiques et de données chiffrées complètes, mais le contenu est cohérent et transparent sur les limites.

Moments clés

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

Sources citées

Site du Canadian Institute for Cybersecurity — Présentation du CIC et de ses activités.
Blog du CIC — Articles et analyses du CIC.
Article de blog de Kwasi Boakye-Boateng — Article sur les risques liés aux tiers.
Conférence PST 2025 — Conférence où la présentation a été donnée.
Profil LinkedIn de Kwasi Boakye-Boateng — Profil professionnel du conférencier.

Sources concordantes

MITRE ATT&CK — Référence utilisée pour l'analyse des techniques APT.

Références externes

Apport & nouveautés

La présentation apporte un éclairage sur une initiative récente et peu documentée : le Cyber Attribution Data Centre. Elle détaille les méthodes de collecte de données (honeynets, dark web, sandboxes) et les défis de l’attribution, avec des résultats préliminaires. L’accent mis sur l’éthique et la protection de la vie privée est notable. Pour aller plus loin :

MITRE ATT&CK — Référence pour les tactiques et techniques des adversaires.
Cyber Kill Chain — Modèle décrivant les étapes d’une cyberattaque.
Honeynet Project — Organisation dédiée à la recherche sur les honeynets.
Explainable AI (XAI) — Concept pertinent pour l’interprétabilité des modèles d’IA.

100 mots

Profil radar

Le profil radar montre une performance équilibrée, avec des scores légèrement plus élevés en quantité et qualité d'information, et un niveau technique correct. La fiabilité est bonne, mais pourrait être renforcée par des références plus détaillées.

Fiabilité 7/10