Iftach Ian Amit

Iftach Ian Amit ( en hebreo : יפתח איאן עמית ) es un hacker de seguridad israelí ^{[ 2 ]} / investigador y profesional de seguridad informática ^{[ 3 ]} . Es uno de los cofundadores del Grupo Tel Aviv DEF CON DC9723, el Estándar de Ejecución de Pruebas de Penetración, y ha presentado ponencias en convenciones de hackers de seguridad como DEF CON, ^{[ 4 ] [ 5 ] [ 6 ]} Black Hat , ^{[ 7 ] [ 8 ] [ 9 ]} BlueHat , ^{[ 10 ]} RSA Conference . ^{[ 11 ]} Ha sido nombrado uno de los principales expertos de SC Magazine ^{[ 12 ]} y apareció en el artículo de portada de Narratively sobre Attack of the Superhackers ^{[ 13 ]} y es citado y entrevistado con frecuencia ^{[ 14 ] [ 15 ] [ 16 ] [ 17 ] [ 18 ]}

Amit comenzó su carrera profesional en 1998 en la consultora israelí de seguridad de la información Comsec como consultor de Unix y aplicaciones de Internet. En 2001 se mudó a los EE. UU. para trabajar como arquitecto de software en Praxell (que más tarde sería adquirida por Datavantage, ^{[ 19 ]} y luego por Micros ). En 2004, Amit dejó los EE. UU. para cofundar la startup israelí BeeFence y se desempeñó como su director de tecnología . Luego, en 2006, asumió el cargo de director de investigación de seguridad en el proveedor de seguridad Finjan Software , y un puesto similar en 2008 en Aladdin Knowledge Systems . Posteriormente, se convirtió en vicepresidente de consultoría en Security-Art, y en 2012 asumió el cargo de director de servicios en la firma de consultoría de seguridad IOActive . A partir de 2014, se desempeñó como vicepresidente de la startup de ciberseguridad para redes sociales ZeroFOX, después de lo cual, en 2016, se convirtió en gerente de seguridad de la información en Amazon.com . Desde 2018, se desempeña como director de seguridad de Cimpress . Es director general de la junta directiva de BSides Las Vegas, miembro del Consejo Asesor Senior de Axon Cyber ​​y miembro del Consejo Asesor de ZeroFOX. Desde 2022, es cofundador y director ejecutivo de Gomboc.ai, ^{[ 20 ]} una startup de seguridad en la nube con IA determinista , que recaudó más de 5 millones de dólares en una ronda de capital de riesgo. ^{[ 21 ]}

Durante su carrera, Amit centró su investigación en diversos temas, desde descubrir los elementos comerciales del cibercrimen, ^{[ 22 ] [ 23 ]} hasta conectar las actividades patrocinadas por el Estado con las delictivas. ^{[ 24 ]} Contribuyó a uno de los primeros artículos de investigación sobre el gusano Stuxnet , ^{[ 25 ]} y apareció en la portada de la primera edición de Pentest Magazine sobre el Estándar de Ejecución de Pruebas de Penetración (PTES). ^{[ 26 ]} También fue coautor de una investigación con Aviv Raff sobre los widgets inherentemente inseguros de Windows Vista, ^{[ 27 ]} que posteriormente fueron eliminados del sistema operativo.

En 2011, Amit e Itzik Kotler presentaron en DEF CON, demostrando cómo un bot master podía comunicarse con botnets y con "máquinas zombi" mediante llamadas de conferencia VoIP . Su software de código abierto, Moshi Moshi, ilustró cómo podían enviar instrucciones y recibir datos de botnets y redes infiltradas utilizando cualquier línea telefónica (incluidas las cabinas telefónicas). ^{[ 28 ] [ 29 ]} Esta investigación también se basó en su investigación original sobre la exfiltración avanzada de datos, en la que descubrió un método para la exfiltración de datos por canal lateral ^{[ 30 ]} a través de varios canales, incluidas líneas telefónicas y máquinas de fax, y publicó una herramienta de código abierto para ello ^{[ 31 ].}

• Conferencia magistral . BSidesTLV 2017 ^{[ 32 ]}
• Conferencia magistral . BSidesCleveland 2016 ^{[ 33 ]}
• Presentación principal archivada el 7 de mayo de 2016 en Wayback Machine . HackMiami 2016
• Inteligencia práctica sobre amenazas archivada el 12 de mayo de 2016 en Wayback Machine . InfoSecWorld Orlando 2016
• Los elementos más recientes de las métricas de riesgo . Conferencia RSA 2016
• Inteligencia práctica sobre amenazas . BSidesLasVegas 2015
• Sexydefense - Maximizando la ventaja de jugar en casa . BlackHatUSA 2012 ^{[ 34 ]}

• Contribuyó al Taller sobre el acceso garantizado a los bienes comunes globales de la OTAN - Ciberespacio. Archivado el 6 de abril de 2016 en Wayback Machine en el Centro de Excelencia de Defensa Cibernética Cooperativa (CCD COE), octubre de 2010. ^{[ 35 ]}
• Métricas de riesgo en redes sociales

Patente estadounidense 10,810,106 , Modelado automatizado de la madurez de la seguridad de las aplicaciones.