John Lambert
Więcej informacji
- Afiliacja
- Microsoft
- Znany z
- „Obrońcy myślą listami, atakujący grafami”
Weteran Microsoftu, autor chyba najczęściej cytowanego zdania branży bezpieczeństwa o tym, jak obrońcy się mylą.
Lambert zajmuje się bezpieczeństwem w Microsofcie od ponad dwóch dekad i kierował m.in. Microsoft Threat Intelligence Center (MSTIC), śledzącym atakujących wspieranych przez państwa. Szersza publiczność zna go z jednego wpisu na blogu z 2015 roku.
„Obrońcy myślą listami. Atakujący myślą grafami. Dopóki tak jest, atakujący wygrywają.” Obrońcy inwentaryzują serwery i odhaczają je jeden po drugim; atakujący widzą, kto gdzie jest zalogowany, które konta mają wspólne hasła i dokąd prowadzi przyczółek. Ta obserwacja stała się w praktyce specyfikacją dla BloodHounda, który rok później odwzorował Active Directory jako graf ścieżek ruchu bocznego, i pojawia się od tamtej pory niemal w każdym wystąpieniu o modelowaniu zagrożeń.