John Lambert
Meer info
- Verbonden aan
- Microsoft
- Bekend van
- «Defenders think in lists, attackers think in graphs»
De Microsoft-veteraan achter wellicht de meest geciteerde zin uit de beveiligingswereld over wat verdedigers verkeerd doen.
Lambert werkt al ruim twintig jaar aan beveiliging bij Microsoft en leidde onder meer het Microsoft Threat Intelligence Center (MSTIC), dat door staten gesteunde aanvallers volgt. Het grote publiek kent hem van één enkele blogpost uit 2015.
«Defenders think in lists. Attackers think in graphs. As long as this is true, attackers win.» Verdedigers inventariseren servers en vinken ze een voor een af; aanvallers zien wie waar is ingelogd, welke accounts wachtwoorden delen en waar een voet tussen de deur toe leidt. Die observatie werd in feite het ontwerp van BloodHound, dat een jaar later Active Directory in kaart bracht als graaf van lateral movement-paden, en ze duikt sindsdien in vrijwel elke lezing over threat modeling op.