Stephen Northcutt
Pioniere del rilevamento delle intrusioni nella US Navy che costruì il motore delle certificazioni di SANS, GIAC.
Al Naval Surface Warfare Center di Dahlgren, Northcutt guidò il lavoro su Shadow, uno dei primi IDS di rete, assemblato con tcpdump e script: economico, gratuito e un'alternativa pungente ai costosi sensori commerciali. L'esperienza confluì in Network Intrusion Detection (1999), che per varie edizioni fu il testo di riferimento per gli analisti chiamati a leggere a mano i dump dei pacchetti.
Passò a SANS e nel 1999 fondò il programma di certificazione GIAC, che trasformò gli esami pratici in un'attività grande più o meno quanto la formazione stessa. Fu poi presidente del SANS Technology Institute. Pochi hanno fatto di più per spingere il settore della sicurezza a misurare la competenza in stringhe di lettere maiuscole.