Александр Хайд - Alexander Heid

Александр Хайд
Род занятийГлавный научный сотрудник Безопасность, Хакер
ОрганизацияБезопасность, HackMiami

Александр Хайд американец компьютерная безопасность консультант, белая шляпа хакер, и руководитель бизнеса.

Хайд является соучредителем Южная Флорида хакерская конференция и группа хакеров известный как HackMiami,[1] и в настоящее время является главным научным сотрудником Нью-Йорк информационная безопасность твердый Безопасность.[нужна цитата ]

Ранняя жизнь и образование

Александр Хайд вырос в Майами, Флорида и присутствовал Старшая школа Барбары Гоулман.[2]

Карьера

Александр Хейд в настоящее время является главным научным сотрудником Нью-Йорк информационная безопасность твердый Безопасность. Хайд присоединился к компании в 2014 году, работая напрямую с Александр Ямпольский и Сэм Кассуме разработать методики сбора сигналов, которые позволяют разведка киберугроз и стороннее управление аспекты платформы.[3]

Хейд задокументирован как один из первых исследователей, приписавших Equifax данные нарушения к уязвимости в Apache Struts 2 в первые часы после объявления о нарушении.[4][5][6]

До Безопасность, Хайд возглавлял отдел разведки угроз в Prolexic. Хайд разработал методики контратаки и нейтрализации против DDoS кампании, обнаруживая уязвимости в атакующем ботнет командование и контроль серверы.[7]

За время на Prolexic, Хайд принимал участие в защите и смягчении последствий Операция Ababil кампании, нацеленные на финансовый сектор.[8][9]

Кроме того, Хайд занимал руководящие должности в сфере безопасности в банковской сфере, специализируясь на анализе уязвимостей веб-приложений и ботнет разведка киберугроз. Хайд провел несколько презентаций на хакерские конференции демонстрация используемых уязвимостей в приложениях криминального ПО, которые могут быть использованы исследователями в белых шляпах для целей атрибуции и нейтрализации угроз.[10][11]

Хейд также является автором отчета по анализу угроз криптовалюты «Анализ рынка криптовалют» за 2013 год, который был первым отчетом о криминалистической экспертизе угроз вредоносных программ, связанных с технологиями блокчейн. Отчет входит в число 1000 самых цитируемых публикаций Blockchain по версии BlockchainLibrary.[12][13]

Рекомендации

  1. ^ Кушнер, Дэвид. "Гики на передовой". Катящийся камень.
  2. ^ Banham, Russ. «Шпион за шпионом: взлом даркнета». RussBanham.com.
  3. ^ «Лидерство в SecurityScorecard». SecurityScorecard.com.
  4. ^ МакЛаннахан, Бен. «Недостатки Equifax, обнаруженные в результате взлома». FT.com.
  5. ^ Уоррен, Элизабет. "Письмо Ричарду Смиту по поводу Equifax Hearing" (PDF). Senate.gov.
  6. ^ Мэтьюз, Ли. «Утечка данных Equifax затронула 143 миллиона американцев». Forbes.com.
  7. ^ Гудин, Дэн. «Белые шляпы публикуют руководство по перехвату DDoS-атак, решите, что атаковать». ArsTechnica.com.
  8. ^ «PLXSERT - DDoS-атаки на глобальные рынки».
  9. ^ «Ежеквартальный отчет Prolexic о глобальных DDoS-атаках - 2 квартал 2013 г.» (PDF).
  10. ^ Хайд, Алекс. «Следующая НАДЕЖДА (2010): современные инструменты и методы работы с преступным ПО: анализ подземных ресурсов». YouTube.com.
  11. ^ Хайд, Алекс. «НАДЕЖДА номер девять (2012 г.): Инструменты и методы работы с преступным ПО 2012 года: прошлое, настоящее и будущее». YouTube.com.
  12. ^ «Самые цитируемые публикации о блокчейне». BlockchainLibrary.com.
  13. ^ Хайд, Алекс. «HackMiami: Анализ рынка криптовалют (2013)» (PDF). HackMiami.org.