James Lyne

Por que razão as organizações trabalham com James Lyne

• Ele dirige a instituição de formação e investigação em cibersegurança mais respeitada do mundo, pelo que o material que apresenta nas reuniões do conselho de administração reflete o que os formadores e investigadores da SANS observam em incidentes reais, e não uma apresentação selecionada de estudos de caso do ano anterior.
• Vinte anos de trabalho na linha da frente em áreas como red teaming, engenharia reversa de malware, resposta a incidentes e apoio à inteligência. Ele dirige-se a conselhos de administração, entidades reguladoras e equipas técnicas na mesma sessão informativa e goza de credibilidade junto de todas as três.
• A demonstração ao vivo é a sua marca registada. Ele invade dispositivos IoT, aplica técnicas de engenharia social a voluntários dispostos a participar e conduz o público através de um caso real de ransomware. Os líderes saem com uma perceção concreta do risco, e não apenas com um slide sobre o assunto.
• Fundador da CyberStart, que submeteu mais de 400 000 estudantes a desafios práticos de cibersegurança antes de encerrar após nove anos. Isso confere-lhe uma visão específica e comprovada sobre a lacuna de talentos que a maioria das organizações está a tentar resolver.
• Palco principal do TED, NBC Nightly News, BBC, CNN, Bill Maher, John Oliver. A sua participação traduz-se num trunfo de comunicação, para além de uma palestra principal.

Destaques da biografia

• Diretor Executivo do SANS Institute, nomeado a partir do Gabinete do Diretor Executivo após anos de liderança estratégica e operacional no seio da organização.
• Formador certificado pelo SANS, especializado em operações ofensivas, com mais de duas décadas de experiência em cibersegurança, abrangendo áreas ofensivas, defensivas e forenses.
• Ex-Diretor Global de Investigação de Segurança na Sophos, onde liderou a investigação e comentário públicos sobre ameaças através da plataforma Naked Security.
• Fundador da CyberStart, um programa gamificado de competências cibernéticas que decorreu durante nove anos e envolveu mais de 400 000 estudantes em mais de 200 desafios práticos.
• Orador no palco principal do TED sobre o cibercrime no dia-a-dia, além de palestras no TEDx, incluindo «Hacking With Words» e «Smiles».
• Galardoado com o prémio «SANS Difference Makers Award» pela sua contribuição para a comunidade de cibersegurança do Reino Unido.
• Presença regular nos meios de comunicação, nomeadamente no «NBC Nightly News», na CNN, na «BBC News», no «Real Time with Bill Maher» e no «Last Week Tonight with John Oliver».

Biografia

A maioria das sessões informativas sobre cibersegurança destinadas a públicos de nível sénior falha da mesma forma. Ou são demasiado abstratas para que se possa agir com base nelas, ou demasiado técnicas para serem compreendidas. Lyne construiu a sua carreira a colmatar a lacuna entre esses dois tipos de falhas, primeiro como Diretor Global de Investigação de Segurança na Sophos, depois como Formador Certificado de longa data no SANS Institute e, atualmente, como seu Diretor Executivo.

Vinte anos na linha da frente moldam o seu conteúdo. Já fez engenharia reversa de malware, participou em exercícios de simulação de ataques a organizações de alta segurança, apoiou esforços de inteligência contra adversários e integrou equipas de resposta a grandes violações de segurança. É esse trabalho que faz com que as suas palestras não dependam de slides. Ele demonstra. A invadir um dispositivo IoT no palco, a conduzir o público numa captura de phishing em direto, a analisar uma amostra de ransomware em tempo real. A ameaça deixa de ser teórica.

O argumento de Lyne, enquanto CEO do SANS, é que a perícia humana — curiosa e orientada para a missão — constitui a vantagem decisiva na cibersegurança, inclusive contra atacantes que utilizam IA. Essa convicção está na base do CyberStart, o programa gamificado de competências cibernéticas que fundou, que decorreu durante nove anos e envolveu mais de 400 000 estudantes em desafios práticos de criptografia, análise forense e hacking ético. É também por isso que as equipas de liderança o convidam quando querem que os seus colaboradores saiam de uma sessão com um instinto mais apurado, e não com uma lista de leituras mais extensa.

A presença nos meios de comunicação reforça, em vez de substituir, o conteúdo. Palestra no palco principal do TED sobre o cibercrime quotidiano, participações no «NBC Nightly News», na CNN, na BBC, nos programas de Bill Maher e John Oliver, e um Prémio «Difference Makers» da SANS pela sua contribuição para a comunidade cibernética do Reino Unido. Os conselhos de administração contam com um orador capaz de cativar uma audiência técnica e traduzir o conteúdo para um público não técnico na mesma tarde.

Principais temas das palestras

• A cibersegurança como um risco ao nível do conselho de administração
• Ameaças baseadas em IA e o futuro da defesa cibernética
• A economia do ransomware e a resposta a incidentes
• Engenharia social e a superfície de ataque humana
• A Internet das Coisas e os riscos associados aos dispositivos conectados
• A lacuna de competências cibernéticas e a formação de talentos em segurança
• Inteligência de ameaças e o panorama atual das ameaças

Ideal para

• Conselhos de administração, CEOs e comissões de auditoria responsáveis pela definição da apetência pelo risco cibernético e pela supervisão
• CISOs, CIOs e CTOs que informam as equipas executivas sobre a situação das ameaças e a postura de resiliência
• Setores de serviços financeiros, infraestruturas críticas e indústrias reguladas com exposição cibernética concentrada
• Cimeiras de liderança, eventos para clientes e conferências de parceiros, onde uma demonstração em tempo real dá um novo enquadramento à conversa

Resultados para o público

• Uma visão concreta e comprovada de como os atacantes modernos operam na realidade, desde grupos de ransomware até engenheiros sociais
• Uma noção mais clara de como a IA está a alterar a dinâmica económica tanto do ataque como da defesa
• Exemplos concretos de vulnerabilidades na Internet das Coisas (IoT), na identidade e na cadeia de abastecimento que se aplicam ao próprio ambiente do público
• Uma linguagem comum para que os conselhos de administração e as equipas técnicas discutam o risco cibernético sem falarem ao lado um do outro
• Uma perceção mais precisa sobre onde o investimento em talentos cibernéticos e em formação faz realmente a diferença