Роберт Кортни
Ветеран IBM, стоящий за первыми количественными анализами рисков и несколькими законами, которые действуют до сих пор.
Роберт Х. Кортни-младший занимался безопасностью данных в IBM в 1960–70-х и привнёс взгляд экономиста в область, где иначе правили военные уровни секретности. Его метод сопоставления вероятности и стоимости — ожидаемые годовые потери (annualized loss expectancy) — лёг в основу FIPS 65, руководства правительства США 1979 года по анализу рисков.
Лучше всего его помнят по законам Кортни: о безопасности механизма нельзя сказать ничего полезного вне контекста конкретного приложения и среды; не тратьте на снижение риска больше, чем обойдётся его принятие; технических решений проблем управления не бывает, зато бывают управленческие решения технических проблем. Он также одним из первых утверждал, что ошибки и инсайдеры наносят больше вреда, чем внешние атакующие, — наблюдение, которое индустрия заново открывает примерно каждые пять лет.