Об авторах и книге
Об авторах
Кейт Джонс
Кейт Джонс - консультант по компьютерной юриспруденции в Фаундстоуне. Основная область интересов - разработка программ реагирования на компьютерные инциденты и судебная практика в области компьютерных преступлений. Кейт Джонс специализируется на анализе системных журналов и инструментальных средств для совершения компьютерных преступлений, а также на исследовании компьютерных преступлений и методов организации компьютерных атак и проникновений. В Фаундстоуне Кейт Джонс занимался проблемами краж интеллектуальной собственности, хищения финансовых средств, халатности и внешних атак. Кейт Джонс - ведущий исследователь в области расследования инцидентов и видов компьютерной преступности. Он аттестован Федеральным судом США в качестве эксперта в области компьютерных преступлений, и занимается исследованиями компьютерных преступлений в международном масштабе. Опыт его предыдущей работы включает разработку программного обеспечения (проекты среднего масштаба, программное обеспечение с открытыми кодами (open source) и специальные средства обеспечения безопасности).
Майк Шема
Майк Шема - ведущий консультант и преподаватель в Фаундстоуне. Он занимается защитой и проверкой компьютерных сетей от проникновения извне с помощью брандмауэров ( firewall ), контролем частных виртуальных сетей ( VPN ) и анализом веб-приложений. Майк Шема на короткой ноге с современными средствами обеспечения безопасности, вопросами уязвимости и современными тенденциями в этой области.
До своего появления в Фаундстоуне Майкл Шема занимался конфигурированием и поддержкой высокопроизводительного веб-сервера на базе Apache и сервера баз данных от Oracle для доступа большого числа интернет-клиентов. Он работал в таких фирмах как Booz, Allan&Hmilton, как член группы национальной безопасности и провел множество экспертиз правительственных и военных сайтов с точки зрения их безопасности, а также разработал специализированные материалы для обучения персонала.
Бредли Джонсон
В настоящее время Бредли Джонсон - менеджер группы поддержки сетей и безопасности у интернет-провайдера в городе Гейтербург, штат Мериленд. Бредли Джонсон отвечает как за безопасность и функционирование внутренней сети компании, так и за функционирование сетей компаний-клиентов. Джонсон обладает большим опытом в области использования средств защиты и контроля компьютерных сетей, таких как файерволы, системы обнаружения вторжений, сканеры уязвимости сетей и портов, системы контроля пространства сети и средства архивирования системных журналов. Вдобавок Бредли Джонсон имеет превосходную базовую подготовку в области программирования на C/C++ и Perl, и оказывал всяческую помощь в разработке и использовании средств обеспечения безопасности сетей компаний-клиентов.
О научных редакторах
Кертис Роуз
Кертис Роуз - директор Investigations&Forensics at Sitex, Inc. Г-н Роуз, бывший специальный агент по информационной безопасности, высококлассный эксперт в области компьютерного права и методов предотвращения инцидентов. Выполнял работы по подготовке персонала и консалтингу для департамента юстиции США, Центра защиты национальной инфраструктуры ФБР, Управления специальных исследований ВВС США, Армии США.
Г-н Роуз разрабатывал специализированное ПО для определения, контроля и отслеживания деятельности компьютерных взломщиков. Имеет право давать показания под присягой в качестве эксперта в Верховном суде США.
Эрик Майволд
Эрик Майволд ( CISSP ) - ведущий инженер в фирме Fortex Technologes, где он осуществляет надзор за всеми исследованиями и подготовкой кадров. Управляет Центром обеспечения безопасности деятельности сети компании. Он также обеспечивает проведение оценки, разработку политики безопасности и внедрение решений в области безопасности для крупных финансовых институтов, сервисных компаний и предприятий. Эрик Майволд обладает большим опытом консультанта в области безопасности, сотрудника служб безопасности и разработчика, регулярно выступает с докладами на конференциях по компьютерной безопасности.
Авторы выражают благодарность: Кертису Роузу за выполненную им работу научного редактора и предоставленные для этой книги отдельные примеры и материалы; Кевину Мандиа за терпение и поддержку, проявленные во время написания этой книги; и Джейсону Гарману за то, что он знает о компьютерах все, что только возможно.