Kevin Mandia
Fondatore di Mandiant, l'azienda che ha fatto dell'incident response un marchio e ha indicato pubblicamente un'unità militare cinese.
Ex ufficiale dell'aeronautica statunitense, Mandia fondò Mandiant nel 2004 e questa divenne la società da chiamare dopo una violazione. Il suo rapporto APT1 del 2013 collegò una lunga campagna di spionaggio a una specifica unità dell'Esercito popolare di liberazione e portò il termine APT all'attenzione generale.
FireEye acquisì Mandiant nello stesso anno e Mandia ne divenne in seguito amministratore delegato. Nel dicembre 2020 l'azienda scoprì di essere stata a sua volta violata, e la traccia portò all'aggiornamento compromesso di SolarWinds Orion, uno dei più estesi attacchi alla supply chain mai registrati. Mandiant fu poi scorporata di nuovo e acquisita da Google nel 2022.