Jusqu'à présent, pour détecter des cyberattaques, les spécialistes de la sécurité opérationnelle utilisent des programmes qui analysent les traces informatiques, les comparent et les corrèlent face aux modes opératoires connus et aux modèles de menaces existants. Mais avec l'explosion des flux d'information et l'évolution des usages, ce travail est rendu plus difficile car il y a énormément de données à traiter et les sources d'information sont très hétérogènes. En effet, on constate une augmentation par an de 15% à 20% du volume des traces informatiques à analyser. Par ailleurs, un serveur moyen peut contenir 7 Go de logs par jour, une analyse humaine serait comparable à la lecture d'environ 11.000 livres de 300 pages par jour. Enfin, les cyberattaques peuvent se dérouler dans le temps avec une succession d'attaques et dans l'espace, sur plusieurs sites, sur différents supports ou sur des objets connectés.

Le but du projet Huma est donc de faciliter l'analyse des traces informatiques en créant des modèles d'attaque dynamiques qui seront ainsi plus facilement identifiables dans des flux massifs de données informatiques.