James Lyne

Pourquoi les entreprises font appel à James Lyne

• Il dirige l’institut de formation et de recherche en cybersécurité le plus respecté au monde ; ainsi, les informations qu’il présente aux conseils d’administration reflètent ce que les formateurs et chercheurs du SANS constatent lors d’incidents réels, et non une sélection de cas d’étude datant de l’année précédente.
• Vingt ans d’expérience de terrain dans les domaines du « red teaming », de la rétro-ingénierie des logiciels malveillants, de la réponse aux incidents et du renseignement. Il s’adresse à la fois aux conseils d’administration, aux autorités de régulation et aux équipes techniques lors d’une même réunion d’information, et jouit d’une crédibilité auprès de ces trois publics.
• Les démonstrations en direct sont sa marque de fabrique. Il pirate des appareils IoT, met en œuvre des techniques d’ingénierie sociale auprès de volontaires consentants et guide son public à travers une attaque réelle par ransomware. Les dirigeants repartent avec une perception concrète du risque, et non pas simplement une diapositive à ce sujet.
• Fondateur de CyberStart, qui a permis à plus de 400 000 étudiants de relever des défis pratiques en cybersécurité avant de fermer ses portes au bout de neuf ans. Cela lui confère une vision précise et éprouvée du déficit de talents auquel la plupart des organisations tentent de remédier.
• Il est intervenu sur la scène principale du TED, dans le « NBC Nightly News », à la BBC, sur CNN, ainsi qu’aux côtés de Bill Maher et John Oliver. Son intervention constitue non seulement un discours d’ouverture, mais aussi un atout en matière de communication.

Points forts de sa biographie

• Directeur général du SANS Institute, nommé depuis le bureau du PDG après des années de direction stratégique et opérationnelle au sein de l’organisation.
• Formateur certifié SANS spécialisé dans les opérations offensives, avec plus de deux décennies d’expérience en cybersécurité dans les domaines offensif, défensif et de l’analyse forensique.
• Ancien responsable mondial de la recherche en sécurité chez Sophos, où il a dirigé la recherche et les analyses publiques sur les menaces via la plateforme Naked Security.
• Fondateur de CyberStart, un programme ludique de formation aux compétences cybernétiques qui a fonctionné pendant neuf ans et a mobilisé plus de 400 000 étudiants dans le cadre de plus de 200 défis pratiques.
• Intervenant sur la scène principale de TED au sujet de la cybercriminalité au quotidien, ainsi que lors de conférences TEDx, notamment « Hacking With Words and Smiles ».
• Lauréat du prix « SANS Difference Makers Award » pour sa contribution à la communauté britannique de la cybersécurité.
• Il intervient régulièrement dans les médias, notamment dans « NBC Nightly News », sur CNN, dans « BBC News », dans « Real Time with Bill Maher » et dans « Last Week Tonight with John Oliver ».

Biographie

La plupart des présentations sur la cybersécurité destinées à un public de cadres supérieurs échouent de la même manière. Elles sont soit trop abstraites pour donner lieu à des actions concrètes, soit trop techniques pour être comprises. Lyne a bâti sa carrière en comblant le fossé entre ces deux types d’échecs, d’abord en tant que responsable mondial de la recherche en sécurité chez Sophos, puis en tant que formateur certifié de longue date au SANS Institute, et aujourd’hui en tant que directeur général de cet organisme.

Vingt ans passés en première ligne ont façonné son contenu. Il a procédé à la rétro-ingénierie de logiciels malveillants, mené des exercices de simulation d’attaques (red teaming) au sein d’organisations hautement sécurisées, soutenu des opérations de renseignement contre des adversaires et participé directement à la gestion de violations de données majeures. C’est grâce à cette expérience que ses interventions ne reposent pas sur des diapositives. Il fait des démonstrations. Il pirate un appareil IoT sur scène, guide l’auditoire à travers une démonstration en direct d’une attaque par hameçonnage, et dissèque un échantillon de ransomware en temps réel. La menace cesse alors d’être théorique.

En tant que PDG du SANS Institute, Lyne soutient que l’expertise humaine, animée par la curiosité et le sens de la mission, constitue l’avantage décisif en matière de cybersécurité, y compris face à des attaquants utilisant l’IA. Cette conviction est à l’origine de CyberStart, le programme ludique de formation aux compétences cyber qu’il a fondé, qui a fonctionné pendant neuf ans et a permis à plus de 400 000 étudiants de relever des défis pratiques en cryptographie, en criminalistique numérique et en piratage éthique. C’est également la raison pour laquelle les équipes de direction font appel à lui lorsqu’elles souhaitent que leurs collaborateurs ressortent d’une session avec un instinct plus affûté, et non avec une liste de lectures plus longue.

La couverture médiatique renforce le fond plutôt que de le remplacer. Une intervention sur la scène principale de TED consacrée à la cybercriminalité au quotidien, des apparitions dans NBC Nightly News, sur CNN, à la BBC, dans les émissions de Bill Maher et John Oliver, ainsi qu’un « SANS Difference Makers Award » pour sa contribution à la communauté britannique de la cybersécurité. Les conseils d’administration bénéficient ainsi d’un conférencier capable de captiver un public technique et de s’adresser à un public non technique le même après-midi.

Principaux thèmes abordés

• La cybersécurité en tant que risque au niveau du conseil d’administration
• Les menaces basées sur l’IA et l’avenir de la cyberdéfense
• L'économie des ransomwares et la réponse aux incidents
• L'ingénierie sociale et la surface d'attaque humaine
• L'Internet des objets et les risques liés aux appareils connectés
• Le déficit de compétences en cybersécurité et le développement des talents dans ce domaine
• Les renseignements sur les menaces et le paysage des menaces en temps réel

Idéal pour

• les conseils d’administration, les PDG et les comités d’audit chargés de définir l’appétit pour le risque cyber et d’assurer la supervision
• Les RSSI, DSI et directeurs techniques chargés d’informer les équipes de direction sur les menaces et la posture de résilience
• Les services financiers, les infrastructures critiques et les secteurs réglementés présentant une exposition élevée aux cybermenaces
• Sommets de dirigeants, événements clients et conférences de partenaires où une démonstration en direct redéfinit les termes du débat

Résultats attendus pour le public

• Une vision concrète et étayée de la manière dont opèrent réellement les cyberattaquants modernes, des groupes de ransomware aux ingénieurs sociaux
• Une meilleure compréhension de la manière dont l’IA modifie la dynamique économique tant des attaques que de la défense
• Des exemples concrets de vulnérabilités liées à l’IoT, à l’identité et à la chaîne d’approvisionnement, en lien direct avec l’environnement propre au public
• Un langage commun permettant aux conseils d’administration et aux équipes techniques de discuter des risques cybernétiques sans se parler sans se comprendre
• Une vision plus précise des domaines dans lesquels les investissements en matière de talents et de formation dans le domaine de la cybersécurité font réellement la différence