Robert Courtney
Weteran IBM, twórca pierwszych ilościowych analiz ryzyka i kilku praw, które nadal obowiązują.
Robert H. Courtney Jr. zajmował się ochroną danych w IBM w latach sześćdziesiątych i siedemdziesiątych, wnosząc spojrzenie ekonomisty do dziedziny rządzonej dotąd wojskowymi poziomami tajności. Jego metoda ważenia prawdopodobieństwa względem kosztu – annualized loss expectancy, czyli roczne oczekiwane straty – stała się podstawą FIPS 65, amerykańskich wytycznych rządowych z 1979 roku dotyczących analizy ryzyka.
Najlepiej pamiętany jest z praw Courtneya: o bezpieczeństwie mechanizmu nie da się powiedzieć nic sensownego poza kontekstem konkretnego zastosowania i środowiska; nigdy nie wydawaj na ograniczanie ryzyka więcej, niż kosztuje jego tolerowanie; nie ma technicznych rozwiązań problemów zarządzania, ale są zarządcze rozwiązania problemów technicznych. Wcześnie też twierdził, że błędy i osoby z wewnątrz szkodzą bardziej niż atakujący z zewnątrz – spostrzeżenie, które branża odkrywa na nowo mniej więcej co pięć lat.