Rebecca Bace - Rebecca Bace

Rebecca "Becky" Gurley Bace (1955–2017) était une experte américaine en sécurité informatique et pionnière dans la détection d'intrusions. Elle a passé 12 ans à la National Security Agency des États- Unis où elle a créé le programme de recherche sur l'utilisation abusive et la détection des anomalies informatiques (CMAD). Elle était connue comme la «mère de la sécurité informatique». Elle a également été influente dans les premiers stades du capital-risque de la communauté du renseignement et a été un acteur majeur des investissements de la Silicon Valley dans la technologie de cybersécurité.

Première vie et éducation

Bace a grandi dans l'Alabama rural comme l'un des sept enfants et a reçu un diagnostic d' épilepsie à l'adolescence. Sa mère était une épouse de guerre du Japon après la Seconde Guerre mondiale et son père était un coéquipier autodidacte de l'Alabama. En raison des attitudes dominantes à l'égard de la maladie et des femmes, son neurologue lui a suggéré de rester à la maison et de récupérer son handicap après le lycée. Elle a remercié une bibliothécaire locale et amie de la famille, Bertha Nel Allen, pour l'encouragement à postuler pour des études universitaires et des bourses. Elle a remporté des bourses de fondations caritatives créées par Betty Crocker et Jimmy Hoffa au cours de sa dernière année de lycée, et en 1973, elle a été acceptée à l' Université de l'Alabama à Birmingham en tant que seule femme en génie. En raison de difficultés financières et de fréquentes interruptions d'emploi, elle a suivi huit ans de cours dans diverses écoles pour obtenir son diplôme. Bace s'est d'abord intéressée à l'informatique au cours de sa première année en travaillant avec la programmation de cartes perforées Fortran et COBOL sur un mainframe IBM et a obtenu son premier emploi d'ingénieur tout en enseignant dans un laboratoire d'ingénierie. Elle a été approchée par un couple de techniciens Xerox qui devaient répondre aux exigences d' action positive et a accepté un emploi en tant que spécialiste de la réparation de photocopieuses. De l'expérience, elle a déclaré qu'elle était confrontée à des préjugés sexistes et raciaux importants, et que "parfois les clients soulevaient un chahut d'avoir à traiter avec [elle] parce qu'ils pensaient qu'on leur avait donné le" deuxième meilleur "quand [elle] se présentait, même même si [elle] était mieux éduquée que la plupart des hommes. "

Carrière

Après avoir obtenu son diplôme en 1984, Bace a commencé à travailler à la NSA , et tout en recherchant un emploi flexible pour lui permettre de prendre soin de son fils autiste qui a ensuite été diagnostiqué avec une leucémie , elle a pris une affectation en 1989 au National Computer Security Center . Le NCSC a été agréé dans le cadre de la NSA expressément pour traiter des questions de sécurité informatique pour le ministère de la Défense et la communauté du renseignement. Bace a occupé le poste de directeur de programme pour la recherche sur la détection d'intrusions , en particulier sur le transfert de la recherche sur le marché relativement nouveau des produits de sécurité commerciaux. Elle a joué un rôle central dans l'appréhension de Kevin Mitnick , prouvant que la traçabilité et la capture étaient possibles au-delà du contexte théorique. Elle a également fourni une partie du financement de démarrage pour les laboratoires de sécurité informatique à l' UC Davis et à l'Université Purdue .

Après la mort de son fils, Bace est allée servir comme agent de sécurité adjoint au Laboratoire national de Los Alamos dans la Division de l'informatique, de l'information et des communications. Elle a quitté Los Alamos en 1998 et a fondé Infidel, Inc., une société de conseil en sécurité. En 2002, elle s'est engagée comme consultante en capital-risque chez Trident Capital dans la Silicon Valley . Bace a également brièvement occupé le poste de vice-présidente technique de la pratique de la cybersécurité pour In-Q-Tel , la branche d'investissement de la communauté américaine du renseignement, et avant sa mort, elle a été stratège en chef pour le Center for Forensics, Information Technology, and Security (CFITS). ) à l' Université du sud de l'Alabama . En tant que capital-risqueur, elle a fourni des conseils d'experts à une génération de startups de sécurité, notamment Qualys , Sygate , iRobot , Arxan Technologies , HyTrust et Neohapsis .

Livres

• Bace, Rebecca Gurley (2000). Détection d'intrusion . Indianapolis, IN: Macmillan Technical. ISBN   1578701856 .
• Smith, Fred Chris; Bace, Rebecca Gurley (2003). Un guide du témoignage médico-légal: l'art et la pratique de présenter un témoignage en tant que témoin technique expert . Boston, MA: Addison-Wesley. ISBN   0201752794 .

Les références

Références externes

• Entretien sur l'histoire de la sécurité informatique
• Interview de podcast