Mimecast CTO Rob Juncker谈社会工程与防御

资讯专家

人物与身份

Rob Juncker 现任 Mimecast 首席产品和技术官。被问到是不是黑客时，他回答：“毫无疑问是。”他还认为，出于多种原因，每个安全负责人都应该能对这个问题回答“是”。

从 Apple IIc 到 Basic 与社会工程

他 10 岁时，父母带回一台 Apple IIc，原本想用于文字处理。机器到家两天内，他就把机盖拆开，想知道它如何工作。当时资料很少，他通过观察屏幕上的代码，自学 Basic，理解哪些词会触发哪些动作。后来家里有了 300 波特的调制解调器，但他发现拨号器后，需要自己的专用电话线，父母不同意。他自己给电话公司打电话订购线路。预约安装前，他在地下室跑步让体温升高，再告诉父母自己生病、第二天不能上学；工程师上门时，他独自在家，并出示了一封伪造的父亲来信，信中称家里需要一条用于调制解调器的低噪声专用线。安装成功。他把这段经历称为早期社会工程，甚至像儿童的“深度伪造”。他也承认下载过早期盗版软件，后来因此遇到麻烦，不过现在早已不再涉及。

SimCity 与上门警告

青少年时期，他更爱冒险。早期 SimCity 每次游玩都要求从一张红纸（防止复印）上输入城市人口。他和另一名黑客尝试绕过这种控制，研究代码，尤其是汇编。他说最终不是自己解决了问题，而是小组另一名成员，但这代表了他当时尝试的方向。随后，某个美国法律机构来到他家。母亲应门时，他听到对方说需要谈谈，涉及拨入电话线或尝试访问某些服务。他确实尝试过，虽然没有成功。母亲起初说不可能，随后意识到并喊出他的名字。谈话的结果是：他失去了第二条电话线，必须收敛活动，并收到警告。他感激这次警告，认为如果继续原路，可能不会只是警告。这是他的人生转折点。

经济学、健康与道德罗盘

上大学后，他继续学习技术和计算机，同时学习经济学。他开玩笑说，计算机科学加经济学，会让人变成地球上最无聊的极客。但经济学让他看到，计算机技能不只能用于攻击，也可以用于防御，并成为合法且收入不错的职业。他用艺术家作类比：黑客的好奇心与艺术家相似，艺术家不只想画新画，还想创造新的画布。二十出头时，健康问题又让他思考人生定义和想留下的遗产。他的答案是让世界变得更好。道德罗盘成为他的北极星。他说，这个北极星让他能用所学技能保护组织，让世界更安全。

从攻击理解转向防御职业

对系统攻击方式的了解，反过来帮助他理解如何防御。他曾在 VMware、LANDesk 和 Ivanti 担任高级研发和工程角色，2017 年加入 Code42，2020 年成为 Code42 的 CTO，2024 年 7 月 Mimecast 收购 Code42 后加入 Mimecast。现在，他把从 10 岁开始接触的软件、技术和安全，全部结合到 Mimecast 首席产品和技术官的工作中。他引用 Grace Hopper 的话：“语言中最危险的一句话是‘我们一直这么做’。”