🔐Los grandes

En Stanford, Hellman y Diffie buscaron una forma para que dos personas sin ningún secreto compartido previo se pusieran de acuerdo sobre uno a través de un canal público. Su publicación 1976 abrió una discusión con las agencias gubernamentales sobre quién debería controlar la criptografía fuerte.

En 1987, Denning publicó un modelo de detección de intrusiones que describía el uso de datos de auditoría para identificar comportamientos anormales. El trabajo proporcionó a los equipos de operaciones de seguridad posteriores una base conceptual para detectar el uso indebido en lugar de limitarse a controlar el acceso.

Kaminsky descubrió que los atacantes podían explotar identificadores de transacciones DNS predecibles para redirigir a los usuarios a sitios maliciosos. En lugar de anunciarlo de inmediato, coordinó a proveedores, registros y operadores en un esfuerzo de parcheo y luego explicó el problema públicamente en Black Hat 2008.

Mientras estuvo en Microsoft, Moussouris trabajó en programas que pagaban a los investigadores por hallazgos defensivos en lugar de dejarlos vender los descubrimientos en otros lugares. Su trabajo ayudó a establecer recompensas por errores como un canal estructurado para la divulgación de vulnerabilidades.

Los desarrolladores de Signal publicaron documentación de protocolo y aceptaron una revisión criptográfica externa mientras creaban un servicio de mensajería destinado a hacer que el cifrado sólido fuera ordinario en lugar de especializado. El proyecto influyó en la forma en que las aplicaciones convencionales analizan la comunicación privada.

En 2006, Rutkowska demostró el rootkit de prueba de concepto Blue Pill, que utiliza la virtualización para ocultar malware debajo de un sistema operativo. La demostración cuestionó las suposiciones sobre lo que podía ver el software de seguridad convencional.

A mediados de 1980s, Stoll siguió una anomalía contable 75-cent a través de registros y conexiones de red. La investigación resultante reveló que un intruso utilizaba sistemas universitarios y militares, convirtiéndose en un relato clásico de respuesta a incidentes basada en evidencia del paciente.