James Lyne
Jeder Vorstand ist mittlerweile für Cyberrisiken verantwortlich, doch nur sehr wenige Vorstände sind in der Lage, diese einzuschätzen. Die Angreifer haben ihre Vorgehensweise industrialisiert, die Angriffsfläche hat sich auf jedes vernetzte Gerät und jeden Anbieter ausgeweitet, und künstliche Intelligenz vergrößert die Kluft zwischen dem, was Führungskräfte verstehen, und dem, womit ihre Sicherheitsteams tatsächlich konfrontiert sind. Führungsteams brauchen jemanden, der die Bedrohung konkret darstellen kann, ohne dass sich die Anwesenden dabei dumm fühlen.
James Lyne ist Geschäftsführer des SANS Institute und verfügt über zwanzig Jahre Erfahrung im Bereich Cybersicherheit. Er hilft Führungsteams dabei, sich ein Bild von der tatsächlichen Bedrohungslage zu machen – von der Wirtschaftlichkeit von Ransomware bis hin zu KI-gestützten Angriffen –, und zwar nicht anhand von Folien, sondern durch Live-Demonstrationen.
Full Profile
Warum Unternehmen mit James Lyne zusammenarbeiten
- Er leitet die weltweit renommierteste Ausbildungs- und Forschungseinrichtung im Bereich Cybersicherheit. Daher spiegeln die Inhalte, die er in den Vorstand einbringt, die Erfahrungen wider, die SANS-Dozenten und -Forscher bei realen Vorfällen sammeln – und nicht nur eine kuratierte Zusammenstellung von Fallstudien aus dem letzten Jahr.
- Zwanzig Jahre Praxiserfahrung an vorderster Front in den Bereichen Red Teaming, Reverse Engineering von Malware, Incident Response und Intelligence-Unterstützung. Er spricht im Rahmen derselben Informationsveranstaltung vor Vorständen, Aufsichtsbehörden und technischen Teams und genießt bei allen drei Gruppen hohe Glaubwürdigkeit.
- Live-Demonstrationen sind sein Markenzeichen. Er hackt IoT-Geräte, wendet Social Engineering bei freiwilligen Probanden an und führt das Publikum durch echte Ransomware-Angriffe. Führungskräfte verlassen die Veranstaltung mit einem hautnahen Gefühl für das Risiko – nicht nur mit einer Folie dazu.
- Gründer von CyberStart, das mehr als 400.000 Studenten praktische Cyber-Herausforderungen absolvieren ließ, bevor es nach neun Jahren geschlossen wurde. Das verschafft ihm eine konkrete, praxiserprobte Sicht auf den Fachkräftemangel, den die meisten Organisationen zu beheben versuchen.
- TED-Hauptbühne, NBC Nightly News, BBC, CNN, Bill Maher, John Oliver. Die Buchung wird sowohl zu einem Kommunikationsvorteil als auch zu einer Keynote.
Highlights der Biografie
- Geschäftsführer des SANS Institute, ernannt aus dem Büro des CEO nach jahrelanger strategischer und operativer Führungsarbeit innerhalb der Organisation.
- Zertifizierter SANS-Dozent mit Spezialisierung auf offensive Operationen, mit mehr als zwei Jahrzehnten Erfahrung in der Cybersicherheit in den Bereichen Offensive, Defensive und Forensik.
- Ehemaliger Global Head of Security Research bei Sophos, wo er die öffentliche Bedrohungsforschung und -kommentierung über die Plattform „Naked Security“ leitete.
- Gründer von CyberStart, einem spielerisch gestalteten Programm zur Vermittlung von Cyber-Kompetenzen, das neun Jahre lang lief und über 400.000 Schüler in mehr als 200 praktischen Herausforderungen einbezog.
- TED-Hauptredner zum Thema alltägliche Cyberkriminalität sowie TEDx-Vorträge, darunter „Hacking With Words“ und „Smiles“.
- Preisträger des SANS „Difference Makers Award“ für seinen Beitrag zur britischen Cybersicherheits-Community.
- Regelmäßiger Gast in den Medien, unter anderem bei „NBC Nightly News“, CNN, BBC News, „Real Time with Bill Maher“ und „Last Week Tonight with John Oliver“.
Biografie
Die meisten Cybersicherheits-Briefings für Führungskräfte scheitern auf dieselbe Weise. Sie sind entweder zu abstrakt, um darauf zu reagieren, oder zu technisch, um ihnen zu folgen. Lyne hat seine Karriere damit aufgebaut, die Lücke zwischen diesen beiden Schwachstellen zu schließen – zunächst als Global Head of Security Research bei Sophos, dann als langjähriger zertifizierter Ausbilder am SANS Institute und nun als dessen Chief Executive Officer.
Zwanzig Jahre an vorderster Front prägen seinen Vortrag. Er hat Malware rückentwickelt, hochsichere Organisationen im Rahmen von Red-Team-Übungen auf Herz und Nieren geprüft, nachrichtendienstliche Maßnahmen gegen Gegner unterstützt und war direkt in die Reaktion auf schwerwiegende Sicherheitsvorfälle eingebunden. Diese Arbeit ist der Grund, warum seine Keynotes nicht auf Folien basieren. Er demonstriert. Er hackt auf der Bühne ein IoT-Gerät, führt das Publikum durch eine Live-Phishing-Demonstration und zerlegt ein Ransomware-Beispiel in Echtzeit. Die Bedrohung ist damit nicht mehr nur theoretisch.
Lynes These als CEO von SANS lautet, dass menschliches Fachwissen – neugierig und zielorientiert – der entscheidende Vorteil in der Cybersicherheit ist, auch gegenüber Angreifern, die KI einsetzen. Diese Überzeugung steht hinter „CyberStart“, dem von ihm gegründeten, spielerisch gestalteten Programm zur Vermittlung von Cyber-Kompetenzen, das neun Jahre lang lief und über 400.000 Studierende durch praktische Herausforderungen in den Bereichen Kryptografie, Forensik und ethisches Hacking führte. Das ist auch der Grund, warum Führungsteams ihn buchen, wenn sie möchten, dass ihre Mitarbeiter eine Sitzung mit einem geschärften Instinkt verlassen – und nicht mit einer längeren Leseliste.
Die Medienpräsenz untermauert die Substanz, anstatt sie zu ersetzen. Ein TED-Auftritt auf der Hauptbühne zum Thema alltägliche Cyberkriminalität, Auftritte bei „NBC Nightly News“, CNN, BBC, bei Bill Maher und John Oliver sowie ein „SANS Difference Makers Award“ für seinen Beitrag zur britischen Cyber-Community. Vorstände erhalten einen Redner, der am selben Nachmittag sowohl ein Fachpublikum fesseln als auch für ein nicht-technisches Publikum die Inhalte verständlich vermitteln kann.
Wichtige Vortragsthemen
- Cybersicherheit als Risiko auf Vorstandsebene
- KI-gestützte Bedrohungen und die Zukunft der Cyberabwehr
- Die Ökonomie von Ransomware und die Reaktion auf Vorfälle
- Social Engineering und die menschliche Angriffsfläche
- Das Internet der Dinge und Risiken durch vernetzte Geräte
- Der Mangel an Cybersicherheitsfachkräften und die Förderung von Sicherheitstalenten
- Bedrohungsinformationen und die aktuelle Bedrohungslage
Ideal für
- Vorstände, CEOs und Prüfungsausschüsse, die die Risikobereitschaft im Bereich Cybersicherheit festlegen und die Aufsicht wahrnehmen
- CISOs, CIOs und CTOs, die die Geschäftsleitung über die Bedrohungslage und die Widerstandsfähigkeit des Unternehmens informieren
- Finanzdienstleister, kritische Infrastrukturen und regulierte Branchen mit hohem Cyber-Risiko
- Führungskräftegipfel, Kundenveranstaltungen und Partnerkonferenzen, bei denen eine Live-Demonstration neue Impulse für die Diskussion gibt
Ergebnisse für die Teilnehmer
- Ein konkretes, anschauliches Bild davon, wie moderne Angreifer tatsächlich vorgehen – von Ransomware-Gruppen bis hin zu Social-Engineering-Angreifern
- Ein klareres Verständnis dafür, wie KI die wirtschaftlichen Rahmenbedingungen sowohl bei Angriffen als auch bei der Verteidigung verändert
- Konkrete Beispiele für Schwachstellen im Bereich IoT, Identitätsmanagement und Lieferkette, die sich auf die eigene Umgebung der Teilnehmer beziehen
- Eine gemeinsame Sprache für Vorstände und technische Teams, um über Cyberrisiken zu sprechen, ohne aneinander vorbeizureden
- Ein präziseres Verständnis dafür, wo Investitionen in Cyber-Fachkräfte und Schulungen tatsächlich etwas bewirken
Vorträge
Lynes Vortrag auf der TED-Hauptbühne darüber, wie ganz normales Online-Verhalten die Angriffsfläche schafft, die Cyberkriminelle in großem Stil ausnutzen.
Die wichtigsten Erkenntnisse:
- Warum schwacher Code und das Vertrauen in die menschliche Natur nach wie vor die zuverlässigsten Angriffsvektoren sind
- Wie sich die Malware-Industrie zu einer Produktion von Hunderttausenden neuer Malware-Varianten pro Tag entwickelt hat
- Praktische Gewohnheiten für Einzelpersonen und Organisationen, die das Risiko deutlich verringern
Eine Live-Demonstration zum Thema Social Engineering, die zeigt, wie Angreifer sich Zugang und Informationen eher durch Gespräche als durch Code verschaffen.
Die wichtigsten Erkenntnisse:
- Die psychologischen Mechanismen, die dazu führen, dass sonst vorsichtige Menschen ihre Zugangsdaten preisgeben
- Wie physisches und telefonbasiertes Social Engineering technische Sicherheitsmaßnahmen regelmäßig umgeht
- Wie ein wirksames Verteidigungsprogramm auf menschlicher Ebene tatsächlich aussieht
Eine Live-Demonstration von Angriffen auf vernetzte Geräte, von Consumer-Geräten bis hin zu Unternehmensausrüstung.
Die wichtigsten Erkenntnisse:
- Warum in der IoT-Lieferkette unsichere Standardeinstellungen in großem Umfang zur Norm geworden sind
- Wie Angreifer von einem kompromittierten Gerät aus in die gesamte Unternehmensumgebung vordringen
- Fragen zu Governance und Beschaffung, die Vorstände im Zusammenhang mit vernetzten Technologien stellen sollten
Eine Arbeitssitzung darüber, wie KI beide Seiten des Cyber-Wettstreits verändert und wo die Verteidiger nach wie vor im Vorteil sind.
Wichtigste Erkenntnisse:
- Wie KI eingesetzt wird, um Aufklärung, Phishing und die Entwicklung von Malware zu beschleunigen
- Wo menschliches Fachwissen und Urteilsvermögen weiterhin die entscheidenden Verteidigungsfaktoren sind
- Praktische Prioritäten für Sicherheitsprogramme zur Anpassung an KI-gestützte Bedrohungen