Costin Raiu est spécialisé dans l'analyse des menaces persistantes avancées et des attaques de programmes malveillants de haut niveau. Il dirige l'équipe GReAT (Global Research & Analysis Team) de Kaspersky, qui a étudié les rouages de Stuxnet, de Duqu, de Carbanak et, plus récemment, de Lazarus, de BlueNoroff, de Moonlight Maze et du groupe Equation. Costin Raiu travaille notamment sur l'analyse des sites Web malveillants, les exploitations de failles et les programmes malveillants ciblant les banques en ligne.
Costin Raiu a plus de 24 ans d'expérience dans les technologies antivirus et la recherche sur la sécurité. Il est membre du conseil consultatif technique du magazine Virus Bulletin, membre de la Computer AntiVirus Researchers' Organization (CARO) et journaliste pour la Wildlist Organization International. Avant de rejoindre Kaspersky, Costin Raiu a travaillé pour GeCad en tant que chercheur en chef et en tant qu'expert en sécurité des données au sein du groupe de développeurs d'antivirus RAV.
Il a rejoint Kaspersky Lab en 2000 et est devenu le directeur de l'équipe Global Research & Analysis Team en 2010.
Il aime particulièrement les échecs, la photographie et la littérature de science-fiction.
Sergey Novikov a rejoint Kaspersky en 2002 et a été nommé directeur adjoint de l'équipe Global Research & Analysis de l'entreprise en mars 2013. Avant de devenir directeur adjoint, Sergey Novikov a occupé le poste de chef de l'équipe Global Research & Analysis Team de l'entreprise dans la région EEMEA.
Il est responsable de la gestion des activités opérationnelles du département et de l'organisation de l'évenement annuel Security Analyst Summit. Chaque année, ce sommet réunit les meilleurs experts en sécurité informatique du monde pour collaborer et échanger des travaux de recherches aux côtés d'organisations internationales, de forces de l'ordre et d'entreprises technologiques.
Sergey Novikov habite à Moscou et est titulaire d'un diplôme en mathématiques appliquées de l'Institut des chemins de fer de Moscou ainsi que d'un diplôme de troisième cycle en sécurité informatique.
Dmitry Bestuzhev est le directeur de l'équipe Global Research and Analysis Team de Kaspersky en Amérique latine, où il supervise les recherches menées par les experts de l'entreprise dans la région en matière de protection contre les programmes malveillants et de renseignement sur les menaces.
Dmitry Bestuzhev a rejoint Kaspersky en 2007 en tant qu'analyste de programmes malveillants, où il a été chargé de surveiller le panorama des menaces locales et de fournir une analyse préliminaire. En 2008, il est devenu chercheur régional principal pour la région d'Amérique latine et a été nommé à son poste actuel en 2010.
Outre la supervision de la recherche et de l'analyse en matière de protection contre les programmes malveillants, Dmitry Bestuzhev produit des rapports de renseignement ainsi que des prévisions pour la région, et est fréquemment sollicité par les médias et des organisations internationales pour ses commentaires d'expert dans le domaine de la sécurité informatique. Le champ d'expertise de Dmitry Bestuzhev est vaste, allant des attaques de premier plan contre des institutions financières aux activités clandestines traditionnelles de la cybercriminalité. Dmitry Bestuzhev est également un expert en sécurité des entreprises, en cyberespionnage et en attaques ciblées complexes. Il participe à diverses initiatives éducatives sur le continent américain.
Il a plus de vingt ans d'expérience dans le domaine de la sécurité informatique à des postes très variés. Il parle couramment l'anglais, l'espagnol et le russe.
Marco Preuss a été nommé directeur de l'Europe pour l'équipe Global Research & Analysis Team de l'entreprise en mars 2013. Avant de devenir directeur pour l'Europe, Marco Preuss a été chef de l'équipe Global Research & Analysis Team de Kaspersky en Allemagne et chercheur senior en sécurité.
Marco Preuss travaille dans le domaine des réseaux et de la sécurité informatique depuis le début des années 2000. Fort d'une longue expérience dans son rôle, il est chargé de surveiller le panorama des menaces en Europe tout en se spécialisant dans les renseignements sur les menaces, la recherche concernant le Web caché, la sécurité des mots de passe, la sécurité des objets connectés et la protection de la vie privée. Outre les projets liés à la recherche, Marco Preuss est un intervenant régulier lors d'événements publics et privés, et il entretient des contacts étroits avec les partenaires de sécurité.
Marco Preuss a commencé sa carrière chez Kaspersky en 2004 en tant que consultant technique, où il a mis à disposition son expertise relative aux systèmes fonctionnant sous Linux et Unix. Il a également été impliqué dans la gestion des ventes de l'entreprise, avant de devenir le contact technique du département OEM, en charge des solutions personnalisées. De plus, il a activement travaillé avec les équipes de conception et de développement de produits de l'entreprise, et a rejoint l'équipe de recherche en tant qu'analyste de virus en 2009.
Vitaly Kamluk est impliqué dans la recherche chez Kaspersky depuis 2005. En 2008, il a été nommé expert principal en matière d'antivirus, avant de devenir directeur du centre de recherche de l'EEMEA en 2009. En 2014, il a été détaché auprès d'INTERPOL, où il a travaillé pendant deux ans au Digital Crime Center, se spécialisant dans l'ingénierie inverse des programmes malveillants, la criminalistique numérique ainsi que les enquêtes sur la cybercriminalité. Actuellement, Vitaly Kamluk est basé à Singapour et dirige une équipe de chercheurs en menaces de la région APAC qui se concentre sur les enquêtes relatives aux attaques ciblées. Il est l'auteur du premier projet open source de Kaspersky, un outil d'analyse numérique à distance appelé Bitscout, mis à disposition sur Github.
Vitaly Kamluk a été invité en tant qu'intervenant à de nombreuses conférences internationales sur la sécurité ainsi qu'à divers événements sur invitation uniquement. Il est formateur en analyse des programmes malveillants et en criminalistique numérique à distance, et il dispense des cours sur YARA pour les chercheurs de programmes malveillants.
Christian Funk est à la tête de l'équipe allemande Research and Analysis Team chez Kaspersky depuis 2014. Il a rejoint l'entreprise en 2007 et a été nommé analyste de virus pour l'Europe centrale un an plus tard.
Ses domaines d'expertise comprennent les tendances en matière de programmes malveillants, les menaces mobiles, les technologies des objets connectés, les réseaux sociaux et l'observation du marché noir des jeux en ligne. Ses autres responsabilités comprennent la formation des employés ainsi que la compilation de statistiques relatives à la sécurité informatique. En outre, il participe régulièrement en tant qu'intervenant principal à des salons technologiques nationaux et internationaux ainsi qu'à des événements liés à la sécurité informatique.
Christian Funk a étudié l'informatique en se spécialisant dans la gestion de l'information à l'Université des sciences appliquées d'Ingolstadt.
Maria Namestnikova a commencé à travailler chez Kaspersky en 2008 en tant qu'analyste du spam avant de quitter brièvement l'entreprise entre 2012 et 2014. Au cours de sa première période de travail au sein de l'entreprise, elle a publié des dizaines de publications sur Securelist, dont plusieurs articles, une trentaine de rapports sur le spam ainsi que des présentations régulières sur différents événements.
Lorsque Maria Namestnikova a quitté son poste en 2012, elle a rejoint l'une des principales équipes russes de développement de jeux, Allods Team, où elle a travaillé pendant plus de deux ans. Elle y a participé à la création d'un grand MMORPG AAA et est retournée chez Kaspersky une fois le projet lancé.
Après son retour en 2014, Maria Namestnikova a travaillé sur la sécurité numérique des enfants et le produit Kaspersky Safe Kids. Au cours de cette période, des dizaines d'articles ont été publiés sur le site kids.kaspersky.ru et sur des sites tiers, et des dizaines de discours ont été organisés à l'intention des enfants, des parents, des enseignants, des représentants de l'industrie et du gouvernement, sans oublier les conférences de presse organisées dans différentes villes dans le but de sensibiliser le public à la sécurité numérique. Maria Namestnikova a également publié un manuel sur la sécurité numérique destiné aux écoles russes.
Fin 2019, elle a rejoint l'équipe GReAT en tant qu'experte en sécurité et fait partie de l'équipe organisant le Kaspersky Security Analyst Summit. Un an plus tard, Maria Namestnikova a été nommée au poste de responsable de l'équipe GReAT en Russie.
Chef du centre de recherche, équipe Global Research & Analysis Team, Moyen-Orient, Turquie et Afrique
Chef du centre de recherche, équipe Global Research & Analysis Team, Moyen-Orient, Turquie et Afrique
Le Dr Mohamad Amin Hasbini a rejoint Kaspersky en 2013 en tant que chercheur senior en sécurité au sein de l'équipe GReAT (Global Research and Analysis Team). Il est maintenant à la tête du même centre de recherche pour la région META. M. Hasbini est responsable du positionnement des experts de Kaspersky, de l'expansion de la recherche et de la maturité des connaissances dans quatre bureaux régionaux. Il est titulaire d'un doctorat en sécurité informatique des villes intelligentes de l'université Brunel de Londres.
Avant de rejoindre Kaspersky, Mohamad Amin Hasbini était consultant senior chez Deloitte and Touche Middle East. Précédemment, il a travaillé comme ingénieur principal en sécurité chez DataConsult au Liban.
M. Hasbini a travaillé sur de nombreux déploiements d'infrastructures défensives à grande échelle ainsi que sur des projets industriels et de conseil pour des entités gouvernementales, des banques, des fournisseurs de services, des sociétés pétrolières et gazières, etc. Il a également donné des cours de sécurité en matière de criminalistique, d'analyse de programmes malveillants et de piratage éthique.
Mohamad Amin Hasbini est spécialisé dans les outils et les techniques de cyberdéfense et d'anti-APT à grande échelle. Il a rédigé une série de publications portant sur les opérations de lutte contre les programmes malveillants avancés et la sécurité des villes intelligentes, il a présenté des exposés lors de plus de 100 conférences dans le monde entier et a reçu de nombreuses distinctions.
David Emm est chercheur principal en sécurité chez Kaspersky, un fournisseur de solutions de gestion de la sécurité et des menaces.
Il a rejoint Kaspersky en 2004. Il est membre de l'équipe GReAT (Global Research & Analysis Team) de l'entreprise et travaille dans le secteur de la protection contre les programmes malveillants depuis 1990. Il a occupé différents postes, notamment celui de consultant technologique senior chez Dr Solomon's Software, mais également celui d'ingénieur système et de chef de produit chez McAfee.
Dans son rôle actuel, David Emm donne régulièrement des conférences sur les programmes malveillants et les autres menaces sur la sécurité informatique, lors de salons et d'événements, en mettant en évidence ce que les organisations et les consommateurs peuvent faire pour rester en sécurité en ligne. Il émet également des commentaires pour la presse audiovisuelle et écrite de la cybersécurité concernant le panorama des cybermenaces en constante évolution. David Emm s'intéresse de près aux programmes malveillants, à l'usurpation d'identité et aux aspects humains de la sécurité. Il est un conseiller avisé sur tous les aspects de la sécurité en ligne.
Kurt Baumgartner a rejoint Kaspersky en 2010. Il effectue des recherches et rédige des rapports sur les attaques ciblées, les intrusions complexes et les programmes malveillants avancés. Il se concentre sur les technologies de confidentialité et de cryptographie.
Kurt Baumgartner participe à des groupes de travail et fait part de ses découvertes aux autres membres de diverses communautés en ligne. Il intervient régulièrement sur les questions relatives aux programmes malveillants lors de conférences internationales, et partage ses réflexions avec divers journalistes et médias sur les questions actuelles de cybersécurité.
Avant de rejoindre Kaspersky, Kurt Baumgartner a occupé le poste de vice-président de la recherche sur les menaces comportementales chez Symantec pour PC Tools’ ThreatFire. Kurt Baumgartner a rejoint ThreatFire à ses débuts en 2005. Il a été le seul chercheur de l'entreprise et en a dirigé les efforts de recherche lors de deux rachats réussis. Avant Symantec, il a été responsable des menaces chez Novatix et analyste des menaces chez SonicWALL.
David Jacoby a rejoint Kaspersky en 2010 en tant que chercheur senior en sécurité pour les pays nordiques. Depuis son bureau en Suède, il est également responsable des activités de relations publiques techniques pour la même région et pour l'Europe du Nord, où il fait office de porte-parole technique.
David Jacoby est passionné par la recherche des vulnérabilités et des menaces. Ses recherches portent souvent sur l'identification des vulnérabilités et des menaces dans les environnements d'entreprise, mais aussi sur l'identification des menaces sociales et psychologiques sur les réseaux sociaux, par exemple. Il se passionne également pour les systèmes d'exploitation alternatifs, comme UNIX, Linux, BSD, etc.
Avant de rejoindre Kaspersky, David Jacoby a travaillé dans la recherche et la gestion des vulnérabilités. Il a été chercheur senior en sécurité, conseiller et consultant chez TrueSec AB. Avant de rejoindre TrueSec AB en 2008, David Jacoby a travaillé pendant sept ans chez Outpost24, où il a fait ses débuts en tant que chercheur en chef et est devenu vice-président chargé de l'expérience client au moment où il a quitté l'entreprise.
Ariel Jungheit est chercheur en sécurité au sein de l'équipe Global Research and Analysis Team de Kaspersky. Basé en Allemagne, Ariel Jungheit s'intéresse à la cybersécurité depuis qu'il a effectué son service militaire national. Avant de rejoindre Kaspersky, il a travaillé pour FireEye et iSight respectivement en tant qu'analyste senior de la sécurité et analyste des renseignements. Chez Kaspersky, il contribue à la mission de l'équipe GReAT en apportant son aide lors des enquêtes sur les acteurs les plus actifs et les plus avancés dans le domaine des menaces, les attaques ciblées, les outils des attaquants et bien plus. Ses passions professionnelles comprennent la rétro-ingénierie des programmes malveillants, la découverte, le suivi et l'analyse des campagnes APT ainsi que la rédaction de rapports à ce sujet.
En juillet 2009, Fabio Assolini a rejoint l'équipe GReAT (Global Research and Analysis Team) de Kaspersky, qui compte les meilleurs analystes du secteur, pour se concentrer sur l'un des pays les plus dynamiques d'Amérique latine : le Brésil. Ses responsabilités englobent l'analyse des virus, des cyberattaques, des chevaux de Troie bancaires et d'autres types de programmes malveillants provenant du Brésil et du reste de la région. Il se concentre particulièrement sur la recherche et la détection des chevaux de Troie bancaires. En novembre 2012, il a été promu chercheur senior en sécurité.
Depuis 2006, Fabio Assolini est membre volontaire de la communauté de sécurité Linha Defensiva (Ligne défensive), une organisation non gouvernementale. De plus, il est membre de l'Alliance des professionnels de l'analyse de sécurité (ASAP), un réseau d'ONG, de professionnels et de particuliers qui vise à fournir aux utilisateurs finals un soutien en matière de sécurité. Fabio Assolini a plus de cinq ans d'expérience en tant qu'analyste de programmes malveillants et il possède un diplôme universitaire en informatique.
Jornt van der Wiel travaille en tant qu'expert local en sécurité pour la région du BeNeLux au sein de l'équipe GReAT (Global Research and Analysis Team) de Kaspersky. Au cours de son parcours au sein de l'entreprise, Jornt van der Wiel a mené plusieurs projets de grande envergure. Par exemple, il a aidé la police néerlandaise dans l'affaire Coinvault, qui a conduit à l'arrestation de deux auteurs de programmes malveillants. Après ce succès, Jornt van der Wiel a été un acteur majeur du projet NoMoreRansom. En collaboration avec divers organismes de forces de l'ordre, il a découvert plusieurs serveurs qui contenaient les clés cryptographiques des victimes de ransomwares. Au final, plus de 35 000 personnes ont pu récupérer leurs fichiers sans payer aucune rançon aux criminels, et cette action a permis d'éviter que des millions de dollars n'aillent dans les poches de ceux-ci.
Jornt van der Wiel intervient également lors de conférences nationales et internationales, il émet régulièrement des commentaires pour les médias et, parallèlement à ses recherches sur les programmes malveillants, il propose une formation à la rétro-ingénierie des programmes malveillants.
Avant de rejoindre Kaspersky en 2014, il a travaillé comme chercheur/développeur pour Security Matters. Dans le cadre de ses fonctions, il a mis en œuvre et conçu des modules de détection pour les systèmes de détection d'intrusion qui fonctionnent dans un environnement de système de contrôle industriel (ICS). Plus tôt, Jornt van der Wiel a travaillé comme consultant en sécurité pour Digidentity, où il a amélioré les produits existants en créant de nouveaux programmes et algorithmes cryptographiques. Il a également travaillé comme consultant au Rijkswaterstaat Security Operations Center (l'institution gouvernementale responsable de la gestion des routes et de l'eau), où il a participé activement à la sécurisation des environnements ICS.
Santiago Pontiroli a rejoint l'équipe GReAT (Global Research and Analysis Team) de Kaspersky en tant que chercheur en sécurité en 2013. Ses principales responsabilités comprennent l'analyse des menaces et les enquêtes sur celles-ci dans la région de l'Amérique latine, le développement d'outils d'automatisation, la rétro-ingénierie de programmes contenant des codes malveillants et la création de rapports d'analyse dérivés d'études de renseignements sur les menaces.
Son expertise comprend l'analyse des tendances et des menaces liées aux jeux, l'évolution du secteur des cryptomonnaies et la mise en œuvre des technologies blockchain.
Santiago Pontiroli forme régulièrement des dirigeants à des sujets comme les renseignements sur les menaces, YARA et l'analyse avancée des programmes malveillants. Son nom a été cité dans des publications du secteur dans toute l'Amérique latine, et il a participé en tant qu'intervenant important à des conférences du secteur dans le monde entier, notamment Virus Bulletin, BSides New York et Chili, Kaspersky Security Analyst Summit (SAS) et la Nuit du Hack, entre autres.
Santiago Pontiroli est diplômé en ingénierie des systèmes et en analyse des systèmes de l'Universidad Tecnológica Nacional F.R.L.P de Buenos Aires, en Argentine.
Noushin Shabab est une chercheuse en cybersécurité basée en Australie, spécialisée dans l'ingénierie inverse et les enquêtes sur les attaques ciblées.
Elle a rejoint Kaspersky en 2016 en tant que chercheuse senior en sécurité au sein de l'équipe GReAT (Global Research & Analysis Team). Ses recherches portent sur les enquêtes relatives aux activités cybercriminelles avancées et aux attaques ciblées, avec un accent particulier sur les menaces locales dans la région Asie-Pacifique. Avant de rejoindre Kaspersky, Noushin Shabab a travaillé comme analyste principale de programmes malveillants et développeuse de programmes de sécurité, en se concentrant sur l'analyse et les techniques de détection des rootkits ainsi que sur les enquêtes sur les attaques APT.
Noushin Shabab est très active dans la communauté locale de la cybersécurité en Australie et en Nouvelle-Zélande, où elle intervient régulièrement lors de diverses conférences et manifestations sur la sécurité et anime également des ateliers techniques. Elle est également membre de l'Australian Women in Security Network (AWSN), qui vise à mettre en relation, à soutenir, à collaborer et à inspirer les femmes dans le secteur de la cybersécurité en Australie. Elle a été la première mentore à offrir des ateliers techniques et un encadrement dans le cadre du programme des cadets de l'AWSN Cette initiative vise à combler le fossé entre l'université et l'industrie en réunissant des étudiantes de différentes universités intéressées par une carrière dans le domaine de la sécurité informatique.
Maher Yamout a rejoint Kaspersky en 2018 en tant que chercheur senior en sécurité au sein de l'équipe GReAT (Global Research & Analysis Team). Il est responsable du positionnement des experts de Kaspersky au Moyen-Orient, en Turquie et en Afrique, ainsi que de la recherche sur les cybermenaces, du développement des renseignements sur les menaces et du soutien des connaissances du bureau régional de Dubaï, aux EAU.
Avant de rejoindre Kaspersky, Maher Yamout a occupé le poste de directeur principal spécialiste chez Deloitte & Touche M.E., avant d'être nommé responsable de la sécurité informatique au sein du gouvernement libanais. Il a dirigé et participé à de nombreuses évaluations de la sécurité, à des activités de criminalistique numérique et de réponse aux incidents pour une multitude de clients et dans plusieurs industries au Royaume-Uni, au Moyen-Orient et dans la région du CCG. Les évaluations de la sécurité comprenaient, entre autres, les équipes rouges, les tests de pénétration, la sécurité des systèmes de contrôle industriel, les tests de sécurité des applications mobiles et Web, les tests de sécurité physique et bien plus encore. Maher Yamout a également contribué à la réponse à de nombreux incidents, comme le phishing, les attaques par ransomware, le cyberespionnage, les APT, les programmes malveillants sur les points de vente, les vols bancaires en ligne, la fraude et les menaces internes.
Maher Yamout est spécialisé dans le renseignement sur les cybermenaces, la réponse aux incidents et l'atténuation des attaques ciblées. Il est diplômé en informatique et en communication, et poursuit un master en études de renseignement. Il est également titulaire de plusieurs certificats de GIAC, ISC2 et autres.
Abdessabour Arous est chercheur en sécurité au sein de l'équipe GReAT (Global Research & Analysis Team). Son rôle principal consiste à suivre et à exposer les menaces persistantes avancées (APT) ciblant le Moyen-Orient, la Turquie et l'Afrique. Abdessabour Arous possède une vaste expérience dans le domaine de la cybersécurité. Il a passé plus de 14 ans à des postes variés, allant de l'analyse des programmes malveillants, de la réponse aux incidents et de la criminalistique numérique au cyberespionnage et au contre-espionnage. Il est titulaire d'un diplôme d'ingénieur en systèmes informatiques et de plusieurs certificats de sécurité offensive et défensive.
Paul a rejoint l'équipe du GReAT en 2021 et est le dernier des chercheurs français à avoir intégré Kaspersky. Il travaille dans le domaine de la cybersécurité depuis plus de 10 ans. Il a commencé comme pentester mais a rapidement évolué vers la partie défense du métier. Il a commencé par la réponse aux incidents et l'analyse des logiciels malveillants pour les institutions européennes et les gouvernements au Luxembourg et en Belgique. Il a participé à la création de la première CERT du secteur privé au Luxembourg en 2012. Après des années passées à traiter les incidents de cybersécurité et les acteurs de la menace parrainés par l'État, il a travaillé pour GData, une société antivirus allemande. Son travail était consacré à la recherche, et il était par exemple l'auteur du premier rapport public sur Turla. Plus tard, il est passé chez Cisco Talos où il a travaillé pendant plus de 4 ans. Ses deux missions étaient la recherche et la sensibilisation. Il a participé à presque toutes les publications sur le blog et a fait des centaines de conférences pour présenter leurs recherches. Paul a également été impliqué dans la relation avec les médias pour promouvoir ses recherches. Il a remporté le prix Péter Ször décerné par la conférence VirusBulletin en 2019 avec son travail sur les attaques de détournement de DNS.
Ingénieur de formation, Pierre a fait ses premiers pas sur le chemin de la cybersécurité en menant des tests d’intrusion pour des systèmes industriels, et en concevant des architectures, applications et systèmes de sécurité pour infrastructures critiques. Il travaille ensuite huit ans pour l’Etat français (ANSSI et ministère des armées), où il conçoit des plans de gestion de crise cyber, conduit des opérations de réponse à incidents d'ampleur, manage une équipe de renseignement sur la menace cyber, et développe des partenariats internationaux. Pierre a également été RSSI pour un groupe international du secteur de l’agroalimentaire. Pierre est créatif et organisé; il aime jongler avec différentes perspectives - du développement sur microcontrôleur aux politiques internationales - pour obtenir des résultats dans son domaine. Il a rejoint le GREAT de Kaspersky en 2020 pour pouvoir renouer avec le travail technique d’investigation. Il est aujourd'hui une référence sur le marché français, tant auprès des clients et partenaires, que des médias et de l'écosystème de la cybersécurité. Les recherches de Pierre, tout comme celles des autres chercheurs en cybersécurité font souvent office de rapports à la fois médiatisés et utiles pour les entreprises et les acteurs qui s'intéressent à l'évolution du paysage de la menace.