🔐The Greats

À Stanford, Hellman et Diffie ont cherché un moyen pour que deux personnes sans secret partagé préalable se mettent d'accord sur un secret commun sur une chaîne publique. Leur publication en 1976 a ouvert une discussion avec les agences gouvernementales pour savoir qui devrait contrôler une cryptographie forte.

En 1987, Denning a publié un modèle de détection d'intrusion décrivant l'utilisation de données d'audit pour identifier un comportement anormal. Ce travail a donné aux équipes des opérations de sécurité ultérieures une base conceptuelle pour détecter les abus plutôt que de simplement contrôler l'accès.

Kaminsky a découvert que les attaquants pouvaient exploiter des identifiants de transaction DNS prévisibles pour rediriger les utilisateurs vers des sites malveillants. Plutôt que de l'annoncer immédiatement, il a coordonné les efforts de correctifs des fournisseurs, des registres et des opérateurs, puis a expliqué le problème publiquement lors du Black Hat 2008.

Chez Microsoft, Moussouris a travaillé sur des programmes qui rémunétaient les chercheurs pour leurs découvertes défensives plutôt que de les laisser vendre leurs découvertes ailleurs. Son travail a contribué à établir des bug bounties comme canal structuré de divulgation des vulnérabilités.

Les développeurs de Signal ont publié une documentation sur le protocole et accepté un examen cryptographique externe tout en créant un service de messagerie destiné à rendre le cryptage fort ordinaire plutôt que spécialisé. Le projet a influencé la façon dont les applications grand public discutent des communications privées.

En 2006, Rutkowska a présenté le rootkit de validation de principe Blue Pill, utilisant la virtualisation pour cacher les logiciels malveillants sous un système d'exploitation. La démonstration a remis en question les hypothèses sur ce que les logiciels de sécurité conventionnels pouvaient voir.

Au milieu des années 1980, Stoll a suivi une anomalie comptable de 75 cents grâce aux journaux et aux connexions réseau. L’enquête qui en a résulté a révélé un intrus utilisant des systèmes universitaires et militaires, devenant ainsi un récit classique de réponse aux incidents basée sur des preuves de patients.