ジョン・ランバート
詳細情報
- 所属
- Microsoft
- 知られる業績
- 「防御側はリストで考え、攻撃側はグラフで考える」
防御側がどこで間違えるかを語った、セキュリティ業界で最も引用される一文の生みの親であるMicrosoftのベテラン。
ランバートはMicrosoftで20年以上セキュリティに携わり、国家支援型攻撃者を追跡するMicrosoft Threat Intelligence Center(MSTIC)を率いたこともある。ただ、広く知られているのは2015年のブログ記事ただ一つによってである。
「防御側はリストで考える。攻撃側はグラフで考える。これが変わらない限り、攻撃側が勝つ。」防御側はサーバーを棚卸しして一台ずつ印を付けるが、攻撃側は誰がどこにログインしているか、どのアカウントがパスワードを共有しているか、足掛かりの先に何があるかを見る。この観察は事実上、翌年にActive Directoryを横展開経路のグラフとして描き出したBloodHoundの仕様書となり、以降ほぼすべての脅威モデリングの講演に顔を出している。