056-乐观吧 关注:2贴子:54
  • 2回复贴,共1

【黑客人物】2007年国外信息安全界59位牛人(续二) 〖影印版〗

取消只看楼主收藏回复

2007年国外信息安全界59位牛人(续二)  

41. Kevin Mitnick
Mitnick is a ex-convict, having served time for crimes involving his black hat hacking activities including identity theft, phone phreaking and social engineering. Since his release from prison, Mitnick has donned a white hat and started his own security firm, Mitnick Security Consulting, LLC.

42. Tsutomu Shimomura
Tsutomu Shimomura is a computer security expert who gained fame when he, together with computer journalist John Markoff, tracked down and helped the FBI arrest hacker Kevin Mitnick. "Takedown," his 1996 book on the subject, was later adapted for the screen in Takedown.
43. Solar Designer
Alexander Peslyak (aka Solar Designer) is a Russian security expert know for his exploitation techniques and security audit tools. He is the founder of the Openwall Project, which has designed a security rich operating system for servers.

44. Michal Zalewski
A Polish born security expert, Zalewski has been white hat hacking since the mid 1990s, when he started posting on BugTraq. He has written software for Unix systems and recently wrote a book, "Silence on the Wire: A Field Guide to Passive Reconnaissance and Indirect Attacks."

45. Kevin Poulsen
Wired News editor/blogger and former hacker, Poulen wrote a wrote a 1,000 line Perl script that checked MySpace for registered sex offenders. Sifting through the results, he manually confirmed over 700 offenders, including a serial child molester in New York actively trying to hook up with underage boys on the site, and who has now been arrested as a result. MySpace told Congress that it didn't have this capability. The script is now available for free.

46. H.D. Moore
Moore founded the Metasploit Project in 2003, which helps white hat hackers who perform penetration testing and exploit research. The Metasploit Framework, a product of the project, helps security developers test exploit code.

47. David Maynor
Maynor is a senior researcher at SecureWorks where his duties include vulnerability development, developing and evaluating new evasion techniques, and development of protection for customers. In 2006, he demonstrated how to hack into Apple’s MacBook via a weakness in the laptop’s wireless internet connection. He also blogs about security at http://erratasec.blogspot.com/

48. SANS Internet Storm Center
Today the Internet Storm Center gathers millions of intrusion detection log entries every day, from sensors covering over 500,000 IP addresses in over 50 countries. The ISC was created in 2001 following the successful detection, analysis, and widespread warning of the Li0n worm. Today, the ISC provides a free analysis and warning service to thousands of Internet users and organizations, and is actively working with internet service providers to fight back against the most malicious attackers.
THE DOT GOVS AND DOT MILS

49. John G. Grimes
Assistant Secretary of Defense for Networks and Information Integration, and Department of Defense, Chief Information Officer
John Grimes was nominated by President Bush for the position of assistant secretary of defense for networks and information integration (ASD NII) / Department of Defense chief information officer (CIO) - perhaps one of the few Bush appointees with actual experience in his appointed position, yet who also donated $2,100 between 2003 and 2004 to a PAC operated by Raytheon, an American weapons manufacturer, whose PAC contributes to campaigns of both parties.



1楼2007-12-06 04:10回复

    50. Gary Forsee
    Chairman, National Security Telecommunications Advisory Committee (NSTAC)
    NSTAC provides industry based advice and expertise to the President on issues and problems related to implementing national security and emergency preparedness (NS/EP) communications policy. NSTAC has identified the need for the government to consider how the convergence of traditional circuit switched telecommunications systems with the Internet might affect existing priority communications systems. They recommended that the government determine how it could obtain priority services in the next generation packet based networks. Forsee, the committee’s chairman, is CEO of Sprint Nextel.

    51. Committee on National Security Systems (CNSS)
    Under an executive order issued in the wake of 9/11, President Bush renamed the National Security Telecommunications and Information Systems Security Committee (NSTISSC) as the Committee on National Security Systems (CNSS). The Department of Defense continues to chair the Ccommittee, but certain functions were transferred to the secretary of homeland Security in 2003. The CNSS provides guidance for the security of national security systems, which contain classified information that involves intelligence activities; cryptographic activities related to national security; command and control of military forces; and/or involves equipment that is an integral part of a weapon or weapons systems.

    52. Computer Incident Advisory Capability, U.S. Department of Energy
    CIAC has been providing the U.S. Department of Energy with incident response, reporting, and tracking, along with other computer security support since 1989. CIAC is a founding member of GFIRST, the Government Forum of Incident Responders and Security Teams and FIRST, an international incident response and security organization. CIAC’s mission is to identify emerging safeguard issues relative to information security and privacy; to advise other agencies on information security and privacy issues pertaining to Federal Government information systems.

    53. National Safety Information Exchange
    In 1991, the NSTAC, working with the NCS, recommended establishing a Government industry partnership to reduce the vulnerability of the Nation's telecommunications systems to electronic intrusion. The National Safety Information Exchange (NSIE) was established as a forum where government and industry could share information in a trusted and confidential environment. The NSIE process continues to function today, demonstrating that industry and government will share sensitive security information if they find value in doing so. NSIE’s web site, slated for launch in late 2006, is not yet operational.

    54. Anthony Russo
    Contract Project Manager, NASA Incident Response Center (NASIRC)
    The NASIRC, located at Goddard Space Flight Center in Building 28, researches, coordinates, and responds to all reported NASA computer and network security incidents resulting from unauthorized probes, intrusions, and system compromises. In a typical week it is not unusual for NASIRC to receive over one thousand security incident reports of IT security activities involving NASA Field Centers. NASIRC's day to day operations are staffed by Allied Technology Group, Inc., which includes the following people: Anthony Russo, contract project manager; Tom Baxter, lead incident response coordinator; Michael Brice, incident response coordinator; Jacob Whiting, incident response coordinator; Patti Johnson, security analyst; Eric Scanlan, system administration UNIX/NT; Nathan Bagby, applications development; and Frank Husson, who serves as the Allied Technology group director.
    


    2楼2007-12-06 04:10
    回复

      55. Howard Schmidt
      Former Vice Chair, Critical Infrastructure Protection Board, US Government
      Schmidt has years of experience in the information security industry, including vice chair of the Critical Infrastructure Protection Board, receiving his appointment from President George W. Bush. Schmidt served as vice president and chief information security officer for eBay, Inc. and has also been chief security officer for Microsoft Corp., overseeing the Security Strategies Group. Prior to joining Microsoft, Schmidt was a supervisory special agent and director of the Air Force Office of Special Investigations (AFOSI), Computer Forensic Lab and Computer Crime and Information Warfare Division. The AFOSI mandate is to investigate intrusions in government and military systems by persons in counterintelligence organizations and criminals. Schmidt recently released a book called "Patrolling Cyberspace: Lessons Learned from a Lifetime in Data Security."

      56. National Computer Security Center (NCSC)
      The Department of Defense Computer Security Center was established in 1981 to encourage the widespread availability of trusted computer systems for use by facilities processing classified or other sensitive information. In August 1985 the name of the organization was changed to the National Computer Security Center (NCSC).

      57. Collaborations in Internet Security (CIS )
      In recognition of the need for heightened security awareness and security capabilities on the Internet, the Federal Networking Council's (FNC) Privacy & Security Working Group (PSWG) has been awarded a National Performance Review (NPR) Innovation Fund grant to compare and validate agency approaches to security, and to test the strength of these technologies beyond closed agency networking environments toward both a more global inter-agency and agency/commercial sector environment.

      58. Federal Information Systems Security Educators' Association
      The Federal Information Systems Security Educators' Association (FISSEA), founded in 1987, is an organization run by and for federal information systems security professionals. FISSEA assists federal agencies in meeting their computer security training responsibilities.
      THE IT SECURITY TEAM

      59. Ask the Experts
      Last but not least, a special thanks to the ITSecurity.com experts - another A-List of 30 security pros who’ve never been stumped by a security question from our readers. 
      


      3楼2007-12-06 04:10
      回复