Robert M. Lee
Grundare av Dragos och den som gjorde säkerhet för industriella styrsystem till en egen disciplin med egna hotaktörer.
Lee var cyberkrigsofficer i amerikanska flygvapnet och byggde SANS-kursen ICS515 innan han 2016 var med och grundade Dragos, ett bolag som enbart sysslar med industriella styrsystem och OT — elnät, raffinaderier, vattenverk. Hans tes är att it-säkerhetens verktyg och reflexer passar dåligt där ett system inte får startas om och en ”patch” kan innebära ett produktionsstopp.
Han var med och analyserade attacken mot det ukrainska elnätet 2015, och Dragos beskrev 2017 CRASHOVERRIDE, skadlig kod byggd för att prata direkt med ställverk, samt TRISIS, som riktade sig mot säkerhetssystem i en petrokemisk anläggning. Arvet efter Ralph Langners Stuxnet-analys, fast i branschskala.