网络安全领域中具有影响力的人物包括数学家、系统构建者、研究人员和调查人员。他们的工作往往只在某次故障或某场政治争论让一项隐形的控制措施突然变得重要之后,才被人们看见。
这份名单涵盖密码学、网络防御与披露伦理等领域。它并不意味着某一个人发明了安全这个概念;这一领域是由对抗性测试、公开标准以及把洞见转化为可靠实践的团队共同构建起来的。
“让信任变得可扩展:安全系统需要一种让陌生人也能建立信任的方式。”
迪菲与人合著了1976年那篇引入公钥密码学的论文,使得在不事先共享密钥的情况下进行安全通信成为可能。这一思想支撑了现代互联网安全的大部分基础。
在多年思考陌生人之间如何安全通信之后,迪菲与马丁·赫尔曼于1976年发表了《密码学新方向》一文。该论文提出了一种公开建立共享密钥的方法,把密码学从一门受国家控制的专门技艺,变成了民用网络的基石。
“让信任变得可扩展:安全系统需要一种让陌生人也能建立信任的方式。”
赫尔曼与迪菲以及拉尔夫·默克尔共同开发了公钥交换的思想,帮助让实用的互联网加密成为可能。
在斯坦福大学,赫尔曼与迪菲致力于寻找一种方法,让两个此前没有共享秘密的人也能通过公开渠道达成共识。他们1976年发表的成果,引发了与政府机构之间关于谁应掌控强加密技术的争论。
“一次技术突破,同时也可能是一场关于权力归属的争论。”
邓宁的研究帮助界定了入侵检测这一领域,并将技术性的安全问题与围绕密码学和监控的公共辩论联系起来。
1987年,邓宁发表了一个入侵检测模型,描述了如何利用审计数据识别异常行为。这项工作为后来的安全运营团队提供了一个检测滥用行为的概念基础,而不再只是控制访问权限。
“检测始于对正常行为的建模,以及测试偏差的方法。”
卡明斯基发现了一个重大的DNS缓存投毒漏洞,并在2008年公开细节之前,协调了一次罕见的大范围行业补丁行动。
卡明斯基发现,攻击者可以利用可预测的DNS事务标识符,把用户重定向到恶意网站。他没有立即公开这一发现,而是协调厂商、注册机构和运营商共同推进补丁工作,随后才在2008年黑帽大会上公开解释这一问题。
“负责任的披露有时意味着先安静地协调,再大声地解释。”
穆苏里斯帮助建立了微软的漏洞奖励计划,后来创办了Luta Security,塑造了企业接收独立研究人员报告的方式。
在微软工作期间,穆苏里斯参与了向研究人员支付防御性发现奖金的项目,而不是任由他们把发现的漏洞卖到别处。她的工作帮助确立了漏洞悬赏计划,成为漏洞披露的一种结构化渠道。
“在有人把一个漏洞变现之前,给研究人员一条合法的报告途径。”
马林斯派克帮助开发了Signal协议,广泛用于端到端加密的即时通讯,是现代实用密码学的重要公开范例。
Signal的开发团队在构建一款旨在让强加密变得普通而非专业的消息服务时,公开了协议文档并接受外部密码学审查。这个项目影响了主流应用讨论隐私通信的方式。
“如果普通人无法持续稳定地使用某种安全手段,它就无法持续稳定地保护他们。”
鲁特科夫斯卡关于基于虚拟化的Rootkit的研究,以及她在Qubes OS上的工作,促使安全从业者把隔离视为一个实际的桌面设计问题。
2006年,鲁特科夫斯卡展示了名为Blue Pill的概念验证Rootkit,利用虚拟化技术把恶意软件隐藏在操作系统之下。这次演示挑战了人们对传统安全软件能够看到什么的假设。
“关于可见性的假设本身也是一种安全边界;要检验工具之下究竟隐藏着什么。”
斯托尔从劳伦斯伯克利实验室一笔微小的账目差错追查出一场国际入侵调查,并在《杜鹃蛋》一书中记录了这一过程。
在1980年代中期,斯托尔通过日志和网络连接追查一笔75美分的账目异常。这次调查揭露出一名利用大学和军事系统作案的入侵者,成为耐心地依据证据展开事件响应的经典案例。
“当有人坚持追查证据而不过早否定它时,微小的异常也可能意义重大。”
柱状图以本榜单第一名为基准。
开关名字——每根柱都会按你所选组合的第一名重新缩放。
公钥密码学的历史包含一个真实的归属之争:英国政府通信总部后来披露,詹姆斯·埃利斯、克利福德·科克斯和马尔科姆·威廉姆森早在迪菲与赫尔曼1976年公开发表成果之前,就已在秘密中提出了相关的思想。
漏洞披露仍存在争议。一些研究人员主张迅速公开披露以保护用户;另一些人则主张在为关键基础设施打补丁需要时间时进行更长时间的协调。哪种选择更为合理,取决于证据、可利用性以及谁将暴露于风险之中。
不限同一领域，六项评分最接近的职业。
使用临床、试验和卫生系统数据生成可靠的证据，以实现更安全的护理、研究和运营决策。
抗AI 68 📦构建用于训练、部署、监控和治理生产环境中机器学习模型的系统。
抗AI 54 🦾Designs the machines that sense, decide and act in the physical world, where the hard problem was never intelligence but the world itself.
抗AI 65 🌿领导战略、衡量和报告，帮助组织减少环境和社会危害，同时履行业务义务。
抗AI 66 🌬️设计、建造和改进风能、太阳能、存储和电网系统，将可再生资源转化为可靠的电力。
抗AI 72 🔌Designs and fabricates the transistors inside every computer, phone and weapon, using machines precise enough that only a few factories on Earth can run them.
抗AI 60编写、测试并维护支撑现代生活的代码——也是最早目睹人工智能接管自身日常工作的职业之一。
抗AI 35 🤖기계 지능을 뒷받침하는 알고리즘을 설계하고 검증하는 직업으로, 이제는 자기 자신의 연구 과정 상당 부분을 자동화하려는 경쟁이 벌어지는 분야이기도 하다.
抗AI 50 🛰️设计、分析并认证离地而行的飞机、火箭与航天器，在不容猜测的安全裕度下工作。
抗AI 74 🌉把河流、岩石与重力变成桥梁、道路与清洁饮水的职业——自伊姆霍特普起，文明安静的承重行当。
抗AI 72 🔌Designs and fabricates the transistors inside every computer, phone and weapon, using machines precise enough that only a few factories on Earth can run them.
抗AI 60 🦾Designs the machines that sense, decide and act in the physical world, where the hard problem was never intelligence but the world itself.
抗AI 65 📦构建用于训练、部署、监控和治理生产环境中机器学习模型的系统。
抗AI 54 🌬️设计、建造和改进风能、太阳能、存储和电网系统，将可再生资源转化为可靠的电力。
抗AI 72