Mimecast CTO Rob Juncker谈社会工程与防御
人物与身份Rob Juncker 现任 Mimecast 首席产品和技术官。被问到是不是黑客时，他回答：“毫无疑问是。”他还认为，出于多种原因，每个安全负责人都应该能对这个问题回答“是”。
从 Apple IIc 到 Basic 与社会工程
他 10 岁时，父母带回一台 Apple IIc，原本想用于文字处理。机器到家两天内，他就把机盖拆开，想知道它如何工作。当时资料很少，他通过观察屏幕上的代码，自学 Basic，理解哪些词会触发哪些动作。后来家里有了 300 波特的调制解调器，但他发现拨号器后，需要自己的专用电话线，父母不同意。他自己给电话公司打电话订购线路。预约安装前，他在地下室跑步让体温升高，再告诉父母自己生病、第二天不能上学；工程师上门时，他独自在家，并出示了一封伪造的父亲来信，信中称家里需要一条用于调制解调器的低噪声专用线。安装成功。他把这段经历称为早期社会工程，甚至像儿童的“深度伪造”。他也承认下载过早期盗版软件，后来因此遇到麻烦，不过现在早已不再涉及。
SimCity 与上门警告
青少年时期，他更爱冒险。早期 SimCity 每次游玩都要求从一张红纸（防止复印）上输入城市人口。他和另一名黑客尝试绕过这种控制，研究代码，尤其是汇编。他说最终不是自己解决了问题，而是小组另一名成员，但这代表了他当时尝试的方向。随后，某个美国法律机构来到他家。母亲应门时，他听到对方说需要谈谈，涉及拨入电话线或尝试访问某些服务。他确实尝试过，虽然没有成功。母亲起初说不可能，随后意识到并喊出他的名字。谈话的结果是：他失去了第二条电话线，必须收敛活动，并收到警告。他感激这次警告，认为如果继续原路，可能不会只是警告。这是他的人生转折点。
经济学、健康与道德罗盘
上大学后，他继续学习技术和计算机，同时学习经济学。他开玩笑说，计算机科学加经济学，会让人变成地球上最无聊的极客。但经济学让他看到，计算机技能不只能用于攻击，也可以用于防御，并成为合法且收入不错的职业。他用艺术家作类比：黑客的好奇心与艺术家相似，艺术家不只想画新画，还想创造新的画布。二十出头时，健康问题又让他思考人生定义和想留下的遗产。他的答案是让世界变得更好。道德罗盘成为他的北极星。他说，这个北极星让他能用所学技能保护组织，让世界更安全。
从攻击理解转向防御职业
对系统攻击方式的了解，反过来帮助他理解如何防御。他曾在 VMware、LANDesk 和 Ivanti 担任高级研发和工程角色，2017 年加入 Code42，2020 年成为 Code42 的 CTO，2024 年 7 月 Mimecast 收购 Code42 后加入 Mimecast。现在，他把从 10 岁开始接触的软件、技术和安全，全部结合到 Mimecast 首席产品和技术官的工作中。他引用 Grace Hopper 的话：“语言中最危险的一句话是‘我们一直这么做’。”
Re: Mimecast CTO Rob Juncker谈社会工程与防御
感谢楼主整理，这篇挺有启发。Rob 的路径很真实：从拆 Apple IIc、自学 Basic，到伪造信件装电话线，他自己回头看就是早期社会工程，甚至像儿童的深度伪造。后来 SimCity 绕过限制、法律机构上门、母亲喊出他的名字，这段转折让我印象很深，有时候一次警告真的能把人从边缘拉回来。经济学和健康那段也说明，技术能力最终要靠道德罗盘定方向，而攻击者视角转成防御视角反而成了优势。最后 Grace Hopper 那句“我们一直这么做”放在安全里尤其对，惯性往往就是风险的开始。安全负责人如果能理解攻击者怎么想、怎么骗，确实比只守流程更有用。Re: Mimecast CTO Rob Juncker谈社会工程与防御
感谢楼主整理。Rob 这段经历挺有意思，从拆 Apple IIc、自学 Basic，到为了调制解调器伪造父亲信件，确实能看出很强的动手能力和早期社会工程思维。最让我印象深的是那次法律机构上门、母亲喊出他名字的转折点，他自己也说如果继续原路可能不止警告，这种早年被拦下来反而成了幸运。 后面经济学让他意识到技能可以用于防御，再加上健康问题带来的道德罗盘，整条成长线就很完整：懂攻击不是目的，知道为什么防御、守住边界才是。最后那句“我们一直这么做”也很扎心，安全领域尤其不能靠惯性。对安全负责人来说，能理解攻击者思路确实重要，但更重要的可能还是把这种思路用在保护组织上。Re: Mimecast CTO Rob Juncker谈社会工程与防御
感谢分享，这篇挺有嚼头。Rob Juncker从10岁拆Apple IIc、自学Basic，到伪造父亲信件装低噪声专线，确实是很典型的社会工程雏形。后面被法律机构上门、失去第二条电话线并收到警告，成了他人生的转折点，这段比技术细节更打动我。很多能力用错方向就是麻烦，用对方向才是防御。 他后来学经济学，意识到计算机技能不只用于攻击，也能合法且有价值地防御，再加上健康问题促使他明确道德罗盘，这条成长线很清楚。对安全负责人来说，能回答“是黑客”不是炫耀，而是说明懂攻击者思维；但懂攻击只是起点，最后还得有北极星。Grace Hopper那句“我们一直这么做”也提醒人，安全里最怕惯性。整体看，他的经历说明防御者最好既懂进攻逻辑，又守得住底线。
页:
[1]