Richard Bejtlich
Meer info
- Bekend van
- Network security monitoring
- Werkgever
- AFCERT, GE-CIRT, Mandiant
- Land
- Verenigde Staten
Voormalig luchtmachtofficier die network security monitoring tot een vakgebied maakte, vanuit de gedachte dat inbraken niet te voorkomen zijn, alleen op tijd te ontdekken.
Bejtlich leerde het vak bij het incidentencentrum van de Amerikaanse luchtmacht, AFCERT, eind jaren negentig. In The Tao of Network Security Monitoring (2004) betoogde hij dat verdedigers verkeersdata moeten verzamelen, analyseren en opschalen — in plaats van te wachten tot een op signaturen gebaseerd IDS alarm slaat. De tools kwamen van anderen (Snort van Roesch, Bro van Paxson); de methode was de zijne.
Daarna bouwde hij het incidentresponseteam van General Electric op en werd in 2011 beveiligingschef bij Mandiant, dat twee jaar later het APT1-rapport publiceerde waarin een Chinese militaire eenheid werd genoemd. Zijn blog TaoSecurity geldt al lang als een van de rustigste stemmen in het vak.