Richard Bejtlich
Más información
- Conocido por
- Network security monitoring
- Organización
- AFCERT, GE-CIRT, Mandiant
- País
- EE. UU.
Antiguo oficial de la Fuerza Aérea que convirtió la monitorización de seguridad de red en una disciplina, partiendo de que las intrusiones no se pueden evitar, solo detectar a tiempo.
Bejtlich aprendió el oficio en AFCERT, el centro de incidentes de la Fuerza Aérea estadounidense, a finales de los noventa. En The Tao of Network Security Monitoring (2004) defendió que quien defiende debe recoger datos de tráfico, analizarlos y escalar, en lugar de esperar a que un IDS basado en firmas se ponga a gritar. Las herramientas eran de otros (Snort de Roesch, Bro de Paxson); el método era suyo.
Después creó el equipo de respuesta a incidentes de General Electric y en 2011 pasó a ser jefe de seguridad de Mandiant, que dos años más tarde publicó el informe APT1 señalando a una unidad militar china. Su blog TaoSecurity ha sido durante años una de las voces más serenas del sector.