🔐The Greats

В Стэнфорде Хеллман и Диффи искали способ, позволяющий двум людям, у которых ранее не было общего секрета, договориться об одном по общедоступному каналу. Их публикация 1976 года положила начало спору с правительственными учреждениями о том, кто должен контролировать надежную криптографию.

В 1987 году Деннинг опубликовал модель обнаружения вторжений, в которой описывалось использование данных аудита для выявления аномального поведения. Эта работа дала более поздним командам по обеспечению безопасности концептуальную основу для обнаружения злоупотреблений, а не только для контроля доступа.

Камински обнаружил, что злоумышленники могут использовать предсказуемые идентификаторы транзакций DNS для перенаправления пользователей на вредоносные сайты. Вместо того чтобы объявить об этом немедленно, он координировал работу поставщиков, реестров и операторов по установке исправлений, а затем публично объяснил проблему на Black Hat 2008.

Находясь в Microsoft, Муссурис работал над программами, которые платили исследователям за защитные открытия, а не оставляли их продавать открытия где-нибудь еще. Ее работа помогла создать систему вознаграждений за обнаружение ошибок в качестве структурированного канала раскрытия уязвимостей.

Разработчики Signal опубликовали документацию по протоколу и приняли внешнюю криптографическую проверку при создании службы обмена сообщениями, призванной сделать надежное шифрование обычным, а не специализированным. Проект повлиял на то, как основные приложения обсуждают личное общение.

В 2006 году Рутковска продемонстрировала руткит Blue Pill для проверки концепции, использующий виртуализацию для сокрытия вредоносного ПО под операционной системой. Демонстрация бросила вызов предположениям о том, что может видеть обычное программное обеспечение безопасности.

В середине 1980-х годов Столл проследил за аномалией учета в 75 центов через журналы и сетевые соединения. В результате расследования было выявлено, что злоумышленник использовал университетские и военные системы, что стало классическим примером реагирования на инциденты, основанного на доказательствах пациентов.