Hacker | Chercheur | Conseiller
Avec plus de 24 ans d'expérience en tant que hacker, chercheur et conseiller, Tom Van de Wiele est un nom bien établi dans le secteur européen de la cybersécurité. Il est expert en sécurité offensive, infrastructures critiques, IA et dans la lutte contre la cybercriminalité complexe.
Nos consultants se feront un plaisir de vous conseiller sur la meilleure façon d’adapter le message pour votre public cible spécifique.
Avec une carrière de plus de 24 ans, Tom a fait ce que la plupart des professionnels de la sécurité ne font qu’en lire. Il a révélé des réseaux d’espionnage industriel internationaux, a piraté des banques, des réseaux énergétiques et des distributeurs automatiques, et a pris le contrôle à distance de porte-conteneurs et de mainframes. De plus, il a formé des agences d’enquête et des journalistes d’investigation aux subtilités des techniques de hacker. Son travail l’a amené dans plus de 20 pays, où il a testé et conseillé des organisations qui ne peuvent tout simplement pas se permettre de découvrir leurs vulnérabilités de la manière difficile.
Cette expérience d’intrusion quotidienne et approfondie est ce qui rend les présentations de Tom uniques. Il ne donne pas de cours ennuyeux avec des diapositives surchargées ; il emmène le public dans la psychologie du hacker. Il montre comment cette perspective change tout dans la manière dont les organisations perçoivent la sécurité. Alors que de nombreuses communications sur la sécurité s’appuient sur la peur et des règles, Tom travaille à partir d’un puissant principe : comprendre comment un attaquant pense est la première étape pour les arrêter réellement. Il traduit cela en histoires visuelles captivantes qui sont à la fois éducatives et divertissantes.
Tom a commencé sa carrière en tant qu’administrateur système, où il construisait des réseaux et des applications, avant de faire le saut vers le conseil en sécurité professionnel. Il a bâti une solide réputation auprès des entreprises de cybersécurité de premier plan en Belgique et en Scandinavie en tant qu’expert en intrusion et consultant. Il a notamment été Principal Security Consultant et Red Team Lead chez F-Secure au Danemark. Plus tard, il a travaillé en tant que Principal Threat Researcher chez WithSecure Nordics, spécialisé dans les mécanismes d’attaque et de défense basés sur l’IA. Actuellement, il est Offensive Research & Development Lead dans l’une des plus grandes organisations d’assurance au monde, où il se concentre sur la validation de la sécurité de l’IA et le développement de systèmes d’IA autonomes pour l’attaque et la défense.
En tant que fondateur de Hacker Minded, la mission de Tom est d’aider les organisations à construire une culture de cybersécurité authentique. Une culture qui va au-delà des listes de contrôle et des solutions techniques, et qui commence par combler les erreurs de pensée humaines et organisationnelles que les attaquants exploitent en premier.
Tom donne des keynotes, des conférences et des cours invités à travers l’Europe. De plus, il est un expert très demandé et est apparu à la télévision, à la radio et dans des podcasts pour commenter l’IA, la cybersécurité et les infrastructures critiques. Il s’exprime avec la même aisance devant des directions, des équipes techniques que devant le grand public. Il traduit la réalité complexe de la sécurité offensive en insights que les organisations peuvent immédiatement mettre en œuvre. Car la cybersécurité et la vie privée ne sont pas seulement pour les techniciens parmi nous. La cybercriminalité est toujours rentable. Tom Van de Wiele explique pourquoi, et ce qu’il faut pour changer cela.
Pourquoi la cybercriminalité est-elle toujours rentable ? La réponse et votre stratégie de défense ne résident pas dans la technique ou les outils, mais dans la manière de penser !
Comment les cyberattaques fonctionnent vraiment, et pourquoi comprendre la mentalité de l’attaquant est plus précieux que n’importe quel outil de sécurité que vous pouvez acheter.
L’AI générative ou « GenAI » change le terrain de jeu plus rapidement que les systèmes défensifs ne peuvent suivre. Comment voir au-delà du battage médiatique et déterminer ce que cela signifie réellement pour votre stratégie de sécurité ?
Les attaquants ne gagnent pas grâce à une technique supérieure, mais à cause d’un décalage fondamental : la façon dont les criminels pensent ne correspond pas à la façon dont les défenseurs sont formés. Alors que faire maintenant ? Tom propose des suggestions pratiques et des exemples pour apprendre à combler le fossé entre le monde des attaquants et celui des défenseurs.
Du réseau électrique, du monde bancaire, des déchets à la navigation maritime et aérienne : Tom puise dans son expérience pratique des intrusions physiques et numériques pour montrer à quel point nos fondations sont vulnérables – et comment nous les protégeons.
La sécurité opérationnelle n’est pas seulement pour les espions. Tom enseigne aux employés et aux dirigeants les habitudes pratiques qui font d’eux une cible impossible dans un monde où les données sont l’objectif principal. Que faire lorsqu’on doit voyager dans un pays où la souveraineté des données n’existe pas ? Et comment protégez-vous vos activités et gardez-vous vos données secrètes ?
Les applications sur lesquelles votre organisation repose et les services en ligne que vous utilisez quotidiennement reposent sur des couches de code open-source que personne ne gère vraiment. Tom explique comment les attaquants exploitent cela, pourquoi « gratuit » a tout de même un prix, et comment reprendre le contrôle avant que cela ne tourne mal.
Les entreprises investissent des millions dans les pare-feu et les logiciels de sécurité, mais laissent littéralement la porte arrière ouverte. Tom montre comment la combinaison d’intrusions physiques et numériques conduit à des résultats dévastateurs et pourquoi la sécurité physique est encore mal comprise dans le contexte de la sécurité des données.
L’AI fait déjà partie de l’automatisation critique, mais peut aussi être trompée ou utilisée contre vous. Tom discute de la façon de transformer le renseignement sur les menaces en défense contre les attaques AI autonomes et où commencer au mieux votre défense contre les attaquants pilotés par AI.
Les listes de contrôle et les quiz ennuyeux deux fois par an ne changent pas les comportements et n’expliquent pas pourquoi certaines mesures arrêtent ou ralentissent les attaquants. Tom montre que la véritable culture de sécurité repose sur la compréhension plutôt que sur la peur, et partage des exemples pratiques de ce à quoi cela ressemble.
Le Red Teaming n’est pas un examen de ‘réussite ou échec’, mais un processus continu d’amélioration qui va au-delà des « couloirs » de votre organisation. Tom explique comment adopter une mentalité d’attaquant pour examiner votre propre organisation afin de combler les vulnérabilités avant qu’elles ne soient exploitées, et comment engager ou construire une équipe Red Team qui évolue avec vous.
Ce contenu est disponible après avoir accepté les cookies marketing.
Demandez le tarif et les disponibilités, sans engagement. Nos consultants vous conseillent personnellement.
Nos spécialistes sont prêts à associer l'expertise idéale à vos objectifs.
