Ira Winkler
Voormalig NSA-analist die zijn carrière bouwde op het aantonen hoe gemakkelijk bedrijven zichzelf voor de gek houden.
Na zijn vertrek bij de NSA voerde Winkler penetratietests uit waarbij het belangrijkste gereedschap geen code was, maar een telefoon en een geloofwaardig verhaal. Met social engineering praatte hij zich binnen bij bedrijven en liep binnen enkele dagen met gevoelige informatie naar buiten, waarna hij er verslag van deed. Corporate Espionage (1997) en Spies Among Us (2005) beschrijven hoe bedrijfsspionage echt werkt: zelden met geavanceerde middelen, meestal met iemand die netjes om iets vraagt.
Later richtte hij zich vooral op security awareness. Zijn stelling: gebruikersfouten moeten worden behandeld als systeemfouten die je wegontwerpt, niet als de schuld van een "domme gebruiker". Een boodschap die goed past bij het tijdperk van phishing.