][-Profile

Олег Чебенеев

Хакер, номер #096, стр. 096-110-1

Lance Spitzner

Bio

В детстве мечты Лэнса были далеки от компьютеров. Парня привлекала армия, и он всерьез собирался связать с ней свою жизнь. Для юного Спитзнера война и героические подвиги казались романтикой. Но когда он немного подрос и отправился на военную службу, все оказалось не совсем так, как представлялось. Несмотря на то что ему удалось дослужиться до чина офицера Армии быстрого реагирования, через 4 года службы Лэнс полностью разуверился в своем желании посвятить ей свою жизнь, и, вернувшись домой, поступил в колледж, где получил степень MBA (Master of Business). Там будущий security-эксперт хорошо освоил информационный менеджмент и не сомневался, что именно с ним будет связана его карьера. Однако чем больше Лэнс узнавал о компьютерах, тем больше его интересовала их техническая сторона. И со временем страсть к изучению работы компьютеров и сетей стала настолько большой, что все остальное отошло на второй план и Лэнс полностью окунулся в мир computer security.

Еще в школьном возрасте Лэнс Спитзнер устроился на работу в консалтинговую компанию, которой как раз нужен был администратор фаервола. Именно в этой небольшой конторе ему пришлось на практике узнать, насколько уязвимы сети и какими приемами пользуются хакеры. Как сказал потом сам Лэнс: «Бороться с плохими парнями в интернете – очень похоже на сражение с недругами в реальном танке. Единственная разница – я использую IPv4-пакеты вместо 120-миллиметровых танковых снарядов».

Благодаря нескольким документациям зарекомендовав себя в комьюнити, Лэнс вскоре получил должность главного security-архитектора в Sun Microsystems. Проработав там несколько лет, он оставил Sun и основал собственную коммерческую фирму Honeypot Technologies Inc. (www.honeypots.com), занимающуюся консультациями по системам обнаружения вторжений и создания honeypots.

Спитзнер ведет популярный веб-блог о ханипотах (honeypots - ловушки для хакеров, имитирующие уязвимую систему с ценными данными, но на самом деле изолированные и хорошо защищенные) и продвигает эту технологию через семинары и прессу. Он выступал с лекциями в Пентагоне, Академии ФБР, Национальном агентстве безопасности, Институте SANS, West Point, CanSecWest, на различных хакерских конференциях, таких как Black Hat Briefings. А статьи его выходили как в специализированных изданиях: Security Focus, Chief Security Officer magazine, так и популярных журналах: BBC, New York Times, Wall Street Journal.

Хобби

Практически все свое время Лэнс уделяет компьютерам, проводя за монитором по 10-15 часов в день. Но вместе с тем он старается не зацикливаться только на этом, и любит периодически прогуливаться вместе со своей женой по улицам города. Сейчас он занимается воспитанием своей маленькой дочери и как минимум 2 раза в год посещает крупнейшие хакерские съезды.

Проекты

Главным проектом, благодаря которому Лэнс стал известен в security community, является The Honeynet Project (www.honeynet.org). Это международная некоммерческая организация, нацеленная на повышение общего уровня безопасности в интернете без затраты денежных средств. Основан проект был Спитзнером в июне 2000 года, и сейчас насчитывает 30 мемберов, большинство которых – компьютерные эксперты мирового уровня. Как сказал Лэнс, занимающий пост директора THP, к созданию проекта его подтолкнул недостаток знаний о психологии компьютерных взломщиков. Ведь с помощью ханипотов можно успешно изучить как поведение, так и способы проникновения блэк-хэтов. Все, что удается узнать о «плохих парнях», участники проекта выкладывают в свободный доступ.