Robert Courtney
IBM-veteranen bakom de första kvantitativa riskanalyserna och ett par lagar som fortfarande stämmer.
Robert H. Courtney Jr. arbetade med datasäkerhet på IBM redan på 1960- och 70-talen och förde in ett ekonomiskt synsätt i ett fält som annars dominerades av militära klassningsnivåer. Hans metod att väga sannolikhet mot kostnad – annualized loss expectancy, förväntad årlig förlust – blev grunden för den amerikanska riktlinjen FIPS 65 om riskanalys (1979).
Eftervärlden minns honom främst för Courtneys lagar: inget meningsfullt kan sägas om en mekanisms säkerhet utanför en specifik tillämpning och miljö; lägg aldrig mer på att motverka en risk än vad risken kostar; och det finns inga tekniska lösningar på ledningsproblem, men väl ledningslösningar på tekniska problem. Han hävdade också tidigt att misstag och egna anställda orsakar mer skada än utomstående angripare – en iakttagelse som branschen sedan dess återupptäckt ungefär vart femte år.