D’anciens collègues et amis se souviennent du chercheur, auteur et mentor en cybersécurité dont le travail a fait le pont entre les aspects humains et techniques de la sécurité.
07 novembre 2025
•
,
7 minutes. lire
La communauté de la cybersécurité a perdu l’une de ses sommités avec le décès de David Harley la semaine dernière, à l’âge de 76 ans.
Bien qu’il se décrit lui-même comme un entrant tardif dans l’informatique, David a continué à se forger une longue et distinguée carrière dans la cybersécurité qui s’est étendue des premiers jours des virus informatiques jusqu’à l’ère des ransomwares modernes et a inclus un mandat de chercheur principal chez ESET jusqu’à sa retraite en 2018.
Fort d’une formation universitaire en langues modernes, en sciences sociales et en informatique, David a compris très tôt que les vulnérabilités les plus dangereuses n’étaient pas toujours techniques, mais humaines. Cette leçon se retrouvera dans une grande partie de ses travaux ultérieurs, en particulier dans ses écrits sur la psychologie de la cybercriminalité. Cependant, son expertise était très variée et englobait également l’analyse des tendances en matière de logiciels malveillants et l’engagement dans les normes de test des produits anti-programmes malveillants.
Auteur prolifique, éditeur et conférencier, David considérait l’écriture et la prise de parole en public comme une extension de la recherche et une opportunité de se connecter avec ses pairs et, bien sûr, avec toute autre personne engagée à faire d’Internet un endroit plus sûr pour tous. WeLiveSecurity est fier de préserver une partie du vaste corpus écrit de David ; entre-temps, les divers livres et articles scientifiques qu’il a écrits, co-écrits et édités sont répertoriés ici.
Si vous avez déjà eu le privilège d’apprendre de David, pensez à lui donner au suivant. David lui-même était fier de faire partie de la communauté de la cybersécurité et considérait la cybersécurité comme un bien public. (Il était également un chanteur, auteur-compositeur et guitariste accompli. Écoutez par vous-même ici.)
D’anciens collègues, quant à eux, se souviennent de David comme d’une source de connaissances et d’un forgeron méticuleux qui a laissé une marque durable sur le terrain et sur tous ceux qui ont travaillé avec lui.
Andrew Lee, vice-président des affaires gouvernementales d’ESET, déclare :
“En 1999, j’ai rencontré un homme qui deviendra au fil des années un ami, un collègue et un collaborateur sur de nombreux projets.
À l’époque, je travaillais dans un bureau gouvernemental, mettant en place la première plate-forme de sécurité et antivirus entièrement mise en œuvre dans toute l’agence. Il y avait un forum de discussion, le groupe de discussion alt.comp.virus (un peu comme l’un des tout premiers réseaux sociaux pour geeks), où d’autres personnes impliquées dans la sphère antivirus discutaient. Sur ce forum, qui travaillait à l’époque pour le NHS en tant que responsable de la sécurité informatique, se trouvait un homme nommé David Harley. Sur ce forum, de nombreuses conversations avaient lieu et David apportait souvent sa contribution, qui était pertinente, éclairée et valait toujours la peine d’être lue. Entre autres, il m’a énormément aidé en me fournissant des informations et des conseils qui m’ont aidé à faire mon travail.
Lors d’une conférence intitulée « Infosec » (malheureusement disparue depuis longtemps), j’ai finalement rencontré David, fin 1999, et nous nous sommes immédiatement entendus, partageant bien d’autres intérêts que la simple sécurité. Au cours de cette première réunion, autour d’une pizza, j’ai discuté d’une idée sur laquelle je travaillais : un article sur les logiciels malveillants Linux. Je savais que David était un bon écrivain, alors je lui ai demandé quelques conseils. J’ai toujours été doué pour avoir des idées, mais avec un TDAH sévère (non diagnostiqué à l’époque), j’étais tout simplement incapable de les mettre sur la page de manière logique, je parle bien mieux que j’écris. David m’a presque immédiatement proposé de m’aider à rédiger l’article, et nous l’avons finalement présenté à la conférence EICAR en 2001, à Copenhague. J’ai fait la présentation, car ce n’était pas la force de David à l’époque. Nous nous complétions bien. Nous échangeions des idées, il envoyait un brouillon, j’ajoutais mes contributions, puis il le modifiait en quelque chose d’utilisable. Ensuite, je présenterais notre travail.
Finalement, j’ai quitté le gouvernement et rejoint ESET – et il est vrai de dire que sans David pour m’aider avec ces premiers documents de conférence, je n’aurais peut-être jamais eu la chance de rencontrer les gens d’ESET. David et moi sommes restés en contact, nous rencontrant régulièrement lors de conférences de l’industrie, et finalement, ce fut un immense plaisir de pouvoir l’embaucher chez ESET, où une fois de plus, nous avons travaillé ensemble sur de nombreux livres blancs et présentations. Il a également écrit des livres sur la sécurité, dont un auquel j’ai eu le plaisir de contribuer.Nous avons également tissé des liens autour de la musique. David était, comme moi, un grand fan de musique folk traditionnelle britannique et était lui-même un guitariste, chanteur et auteur-compositeur très accompli. Pendant la pandémie, je l’ai aidé à nettoyer, remixer et masteriser certains de ses premiers travaux, et c’est dommage que davantage de gens n’aient pas découvert ses chansons, car elles sont belles, bien écrites et souvent profondément émouvantes.
David était un homme calme, doux, gentil, mais aussi drôle et intelligent. Son travail a été important et, même si l’industrie a évolué, la plupart des conseils qu’il a rédigés sont toujours pertinents et vitaux aujourd’hui. Sa nature réservée cachait parfois aux autres la profonde intelligence et la perspicacité de David.
Dans une petite partie, j’espère que notre travail ensemble l’a également aidé ; comme on le dit souvent, deux têtes valent mieux qu’une. Je me souviendrai toujours de la fois où il a rencontré son véritable « deuxième chef », Jude, à Berlin, et leur lien durable, leur amitié et leur amour étaient quelque chose d’évident pour ceux qui les ont rencontrés.
David était avant tout mon ami. Il va beaucoup me manquer.
Mon amour pour Jude, la fille de David, et pour tous ceux qui l’ont connu et aimé.
Repose en paix mon ami.
Selon Bruce P. Burrell, chercheur à ESET :
“Je ne sais pas exactement quand j’ai rencontré David pour la première fois – probablement si VIRUS-L/comp.virus à la fin des années 80 ou au début des années 90. Je ne suis pas sûr non plus du moment où je l’ai rencontré en personne, mais je suis presque sûr que c’était en 1995, à la conférence Virus Bulletin à Boston. Ou peut-être à San Francisco au VB 97 (le rapport de la conférence le mentionne, donc je sais qu’il était là). À chaque fois que c’était le cas, à ce moment-là, c’était comme rencontrer un vieux ami.
Probablement un peu avant notre première réunion en face-à-face, le groupe de discussion alt.comp.virus a vu le jour et j’y ai eu de nombreuses interactions avec David. Finalement, il est devenu clair qu’une FAQ était nécessaire pour le groupe de discussion, et un triumvirat composé de David, George Wenzel et moi-même avons commencé à en créer une. Plus précisément, David a réalisé presque tout le putting, tandis que George et moi avons contribué un peu ou deux ; J’ai aussi fait un tout petit peu de rédaction de mots. L’accent est mis sur « pipi » : les compétences rédactionnelles de David étaient superlatives, il s’agissait donc principalement d’une simple vérification de la raison.
Notez également que, bien qu’il soit le plus doux et le plus gentil des gens, il avait un esprit incroyablement intelligent – il suffit de parcourir les titres et les en-têtes de ses écrits.
J’ai passé la nuit dans son appartement à Londres à l’été 1998, et plus tard cette année-là, au VB 98, j’ai rencontré l’occupante habituelle de cette chambre – son adorable fille Katie, âgée de huit à dix ans. Je crois qu’elle a suivi son père dans la sécurité informatique ; qu’elle soit toujours dans ce domaine ou non, il avait toutes les raisons d’être fier d’elle.
Au fil des années, nous avons été en contact régulier, mais lorsque j’ai rejoint ESET, nous avons rapidement formé un autre trio de créateurs de mots : David, Nick FitzGerald et moi-même. Ce fut un grand plaisir – et une expérience d’apprentissage – de travailler avec ces deux-là au quotidien, au lieu des courriels ponctuels occasionnels et des conférences bien trop rares ou des réunions « Je suis juste en ville ». J’ai eu la chance de pouvoir travailler en étroite collaboration avec lui pendant plusieurs années, jusqu’à sa retraite. Pas une retraite anticipée, mais certainement plus tôt que je ne l’aurais souhaité !
Après notre retraite, nous sommes restés en contact, mais rétrospectivement, pas assez. Tu vas énormément me manquer.
Righard Zwienenberg, chercheur principal chez ESET, déclare :
“Je suis vraiment attristé d’apprendre cette nouvelle. Ayant connu David depuis plus de trois décennies, j’ai eu la chance de partager de nombreux moments mémorables avec lui, sur scène lors des présentations et grâce à notre amour mutuel pour la musique. Nous avons eu de belles sessions ensemble avec David à la guitare et moi-même à la batterie. Il me manquera beaucoup.
David était un « Wikipédia ambulant ». Chaque fois que vous lui envoyiez un résumé ou un article complet à éditer, il le retournait toujours avec des allusions à d’autres éléments, des références à des documents complémentaires, etc. Beaucoup de gens savent que malgré tout son génie en tant qu’écrivain et éditeur, il était « maladroit » en tant que présentateur. Perdant souvent le fil, ayant ses notes dans le mauvais ordre donc il parlait des diapositives à venir mais pas de celle en cours, riant de ses propres erreurs… Tous ceux qui l’ont vraiment connu se souviendront du « Oh mon Dieu… », qui était sa manière typique de s’excuser sur scène lors de la présentation et encore une fois de perdre le fil. Pourtant, en raison de ses vastes connaissances sur le sujet qu’il présentait ou de son histoire prête à l’emploi lorsque l’heure des questions-réponses était là, il attirait toujours une foule nombreuse…
Que son souvenir perdure à travers la musique et les moments que nous avons partagés.
Nous offrons nos plus sincères condoléances à la famille et aux amis de David.
Voici où vous pouvez en apprendre davantage sur la vie et l’œuvre de David Harley :
