Stephen Northcutt
Pionero de la detección de intrusiones en la Marina estadounidense que construyó GIAC, la maquinaria de certificaciones de SANS.
En el Naval Surface Warfare Center de Dahlgren, Northcutt dirigió el trabajo en Shadow, un IDS de red temprano montado con tcpdump y scripts: barato, gratuito y una respuesta directa a los caros sensores comerciales. La experiencia se convirtió en Network Intrusion Detection (1999), que durante varias ediciones fue el texto de referencia para analistas a los que se les pedía leer volcados de paquetes a mano.
Pasó a SANS y en 1999 fundó el programa de certificación GIAC, que convirtió los exámenes prácticos en un negocio del tamaño de la propia formación. Más tarde presidió el SANS Technology Institute. Pocos han hecho tanto para que el sector mida la competencia en siglas de cuatro letras.