對于網絡安全從業者而言,推特(Twitter)是一個可以及時了解行業發展信息和專業知識的來源之一。本文根據Twitter博主在企業網絡安全方面的經驗、對網絡安全研究的貢獻、賬戶關注度以及文章更新頻率等衡量指標,收集整理了目前最具人氣的20個網絡安全賬戶。
01
Aleksandra Doniec?
@hasherezade
供職于Malwarebytes的Aleksandra Doniec是歐洲頂尖惡意軟件分析師之一,她開發了許多深入的勒索軟件分析方法和安全工具。憑借巨大貢獻,她躋身《福布斯》2018年歐洲30位30歲以下的杰出技術英才榜。除了個人推文外,其賬戶還提供大量網絡安全內容,主要是惡意軟件和勒索軟件方面。其網站還附有鏈接,指向她多年來開發的一些實用的網絡安全工具和腳本,其中許多是開源的。
02
Binni Shah
@binitamshah
Binni Shah是一位網絡安全愛好者和Linux應用布道師,一直為網絡安全界提供寶貴的教程、指南和見解。Shah在其Twitter賬戶上展現了其在黑客攻擊、軟件開發和內核開發方面的專業知識,并大力倡導開源計劃,這也是很多熟悉Linux環境的開發人員關注較多的賬戶。
03
Bruce Schneier
@schneierblog
早在Twitter問世之前,網絡安全技術專家Bruce Schneier就備受行業的尊敬。他在1994年出版的著作《應用密碼學》中詳細介紹了密碼算法,并闡述了其對系統設計、網絡安全、隱私等技術方面的理解和看法。他的Twitter賬戶更新簡短但是內容中肯,所附的博文鏈接也會進一步闡述他的觀點。
04
Dave Kennedy
@HackingDave
Dave Kennedy曾在美國海軍陸戰隊擔任網絡戰專家,后來創立了致力于網絡安全的TrustedSec和Binary Defense Systems組織,并與人合著有《Metasploit:滲透測試人員指南》。他的Twitter賬戶經常轉發一些網絡安全專家關于熱點安全主題的推文,并經常參加行業性的對話和訪談活動。
05
Eugene Kaspersky
@e_Kaspersky
俄羅斯軟件工程師Eugene Kaspersky是全球著名反病毒和網絡安全供應商Kaspersky Lab公司的創始人,也是目前的首席執行官。他是全球知名的網絡安全專家。他會在其Twitter賬戶上積極討論消費者安全和企業安全的相關話題,涵蓋眾多網絡安全知識領域。
06
Jason Haddix
@Jhaddix
Jason Haddix曾經在思杰、惠普和Bugcrowd等知名公司任職,期間展現了其在滲透測試、Web應用程序測試和靜態分析等領域的專業知識。目前,Haddix會經常在Twitter上發表關于網絡安全的專業見解。如果您想進一步了解網絡安全測試領域的知識和發展趨勢,不妨關注Haddix。
07
Jeremiah Grossman
@jeremiahg
Jeremiah Grossman曾擔任雅虎信息安全官和SentinelOne的安全戰略主管,擁有豐富的網絡安全從業經驗。Grossman也是一位力求創新的行業領袖。他目前在Tenable從事網絡安全戰略規劃工作。Grossmman的推文內容簡明扼要,包括對企業組織的安全建議和對熱點安全事件的分析。
08
Marcus J. Carey
@marcusjcarey
Marcus J. Carey是《黑客部落》的作者,他的網絡安全職業生涯始于協助美國聯邦部門開展滲透測試、安全事件響應和數字取證分析。目前,這位信息安全專家已經成為一名杰出的企業家和演說家。他也經常在Twitter賬戶上為安全從業者發布職業規劃方面的建議和信息。
09
Matthew Green
@matthew_d_green
Matthew Green是密碼工程領域的知名專家。Green對應用密碼學做出了影響深遠的影響,其他研究成果包括保護存儲和支付系統的安全。他目前是約翰霍普金斯大學的副教授,也積極致力于填補信息安全教育方面的不足。
10
Katie Moussouris
@k8em0
Katie Moussouris畢業于麻省理工學院和哈佛大學,并在賽門鐵克和微軟等多家知名企業擔任網絡安全主管工作,在推廣漏洞懸賞計劃和白帽黑客方面有多年經驗。目前,Moussouris是網絡安全咨詢公司Luta Security的創始人兼首席執行官。在他的Twitter上,常常以輕松的筆調探討各大網絡安全話題,讓更多非專業人群也能了解網絡安全的知識和狀況。
11
Kevin Mitnick
@kevinmitnick
Kevin Mitnick曾是美國聯邦調查局(FBI)的頭號通緝犯,他是信息安全發展史上的一位代表性人物,精通社會工程和滲透測試方法。如今,Mitnick創立了一家咨詢公司,并擔任KnowBe4的首席安全官。他還經常參加其他知名科技公司舉辦的會議活動,其Twitter內容主要涵蓋網絡安全方面的話題。
12
Lesley Carhart
@hacks4pancakes
Lesley Carhart是網絡安全行業的一位資深人士,一直致力于事件響應、數字取證、工業控制系統(ICS)安全等方面的研究和對話。Carhart目前是Dragos的事件響應總監,在其Twitter賬戶中,會經常分享關于組織安全建設與風險控制相關的實用性建議。
13
Mikko Hypp?nen
@mikko
Mikko Hypp?nen是芬蘭網絡安全公司WithSecure的資深首席研究官。Hypp?nen在分析和跟蹤最新安全威脅方面有著三十年的豐富經驗。他經常在其Twitter上分享關于隱私保護、網絡安全和智能設備等方面的觀點,并受到行業較廣泛的關注。
14
Paul Asadoorian
@securityweekly
Paul Asadoorian是安全刊物Security Weekly的創始人兼首席執行官,在此之前曾是一名專業的滲透測試人員。Asadoorian打造了一個新穎的網絡安全媒體團隊,并主持每周的熱點訪談節目。同時他也是《Offensive Countermeasures》一書的合著者。他的Twitter賬戶也是目前最受歡迎的網絡安全主題賬戶之一。
15
Parisa?Tabriz
@laparisa
Parisa Tabriz素有谷歌的安全公主之稱,是這家科技巨頭最受尊敬的女性安全專家之一。Tabriz自2013年以來就開始負責領導谷歌Chrome的網絡安全建設工作,如今職責范圍已擴大到產品、工程和用戶體驗的管理。在其Twitter上,Tabriz會不遺余力地倡導道德黑客行為,并提醒大眾提升網絡安全意識。
16
Rachel Tobac
@RachelTobac
Rachel Tobac是SocialProof Security公司的首席執行官,曾經三次獲得DEF CON社會工程奪旗大賽的冠軍。Tobac在社會工程和傳播安全意識方面的專業知識有助于人們深入了解當今網絡安全環境中的復雜威脅。
17
Robert M. Lee
@RobertMLee
Robert M. Lee是Dragos公司創始人兼首席執行官,他的網絡安全職業生涯始于美國空軍網絡戰部門,之后在SANS Institute開設了第一套專門講解ICS監控的課程。目前,Lee仍然是美國關鍵基礎設施網絡安全防護領域的代表性人物之一,他的Twitter賬戶也受到了較多的關注。
18
Samy Kamkar
@Samykamkar
Samy Kamkar是一位黑客、研究員兼企業家,她在十幾歲時就成立了一家統一通信公司,并對MySpace發起了非法的跨站攻擊。后來,Kamkar從該事件中汲取了教訓。多年后,她作為Openpath Security的聯合創始人兼首席安全官,主要致力于幫助企業安全防護建設和業務完整性測試。
19
Tavis?Ormandy
@taviso
Tavis Ormandy是一名白帽黑客,也是谷歌Project Zero的信息安全工程師。Ormandy的專業知識涵蓋漏洞搜索、研究和軟件開發,為GitHub貢獻了大量代碼,并發表了眾多網絡安全研究成果。他的twitter推文常討論創新安全技術,或者向其他專家提出互動問題。
20
Troy Hunt
@troyhunt
Troy Hunt是澳大利亞的一名網絡安全顧問,他因Have I Been Pwned(HIBP)項目而出名,該項目幫助用戶確認他們的數據是否因安全事件而泄露。Hunt曾在輝瑞效力了14年,如今每周都在其twitter中分享專業知識。他還為在線教育公司Pluralsight編寫信息安全課程。
參考鏈接:
https://www.esecurityplanet.com/trends/twitter-cybersecurity