Alex Stamos (nacido en 1979) es un informático estadounidense [1] [ cita requerida ] y profesor adjunto en el Centro de Seguridad y Cooperación Internacional de la Universidad de Stanford . [2] Es el ex director de seguridad (CSO) de Facebook . Su salida planificada de la empresa, tras un desacuerdo con otros ejecutivos sobre cómo abordar el uso de su plataforma por parte del gobierno ruso para difundir desinformación durante las elecciones presidenciales estadounidenses de 2016, se informó en marzo de 2018. [3]
Nacido en 1979, Stamos creció en Fair Oaks, California y se graduó de Bella Vista High School en 1997. Stamos asistió a la Universidad de California, Berkeley , donde se graduó en 2001 con un título en EECS . [4]
Stamos comenzó su carrera en Loudcloud y, más tarde, como consultor de seguridad en @stake . [5]
En 2004, Stamos cofundó iSEC Partners, una empresa de consultoría de seguridad, junto con Joel Wallenstrom, Himanshu Dwivedi, Jesse Burns y Scott Stender. Durante su tiempo en iSEC Partners, Stamos fue conocido por sus publicaciones de investigación sobre vulnerabilidades en software forense [6] y MacOS , [7] Operation Aurora [ 8] y ética de seguridad en la era posterior a Snowden. [9]
Stamos fue testigo experto en varios casos relacionados con la privacidad digital, el cifrado y la libertad de expresión:
iSEC Partners fue adquirida por NCC Group en 2010. [14]
Tras la adquisición de iSEC Partners por parte de NCC Group, Stamos se convirtió en el director de tecnología de Artemis Internet, una empresa emergente interna de NCC Group. Artemis Internet solicitó a la ICANN alojar un gTLD ".secure" en el que todos los servicios deberían cumplir con estándares mínimos de seguridad [15]. Artemis finalmente adquirió el derecho a operar el gTLD ".trust" de Deutsche Post para lanzar sus servicios. [16]
Stamos presentó y recibió cinco patentes por su trabajo en Artemis Internet. [17]
En 2014, Stamos se unió a Yahoo! como CSO. [18] Mientras estaba en Yahoo!, testificó ante el Congreso sobre la publicidad en línea y su impacto en la seguridad informática y la privacidad de los datos. [19] Desafió públicamente al director de la NSA, Michael S. Rogers, sobre el tema de las puertas traseras de cifrado en febrero de 2015 en una conferencia sobre ciberseguridad organizada por New America . [20] [21]
En 2015, Stamos se unió a Facebook como director de seguridad. Durante su tiempo en Facebook, Stamos fue coautor de un informe técnico (con Jen Weedon y Will Nuland) sobre el uso de las redes sociales para atacar las elecciones. [22] Más tarde, pronunció un discurso de apertura en Black Hat Briefings en 2017 sobre la necesidad de ampliar la definición de seguridad y diversificar la industria de la ciberseguridad. [23]
Al revisar las compras de anuncios, hemos encontrado aproximadamente $100,000 en gastos de publicidad desde junio de 2015 hasta mayo de 2017, asociados con aproximadamente 3,000 anuncios, que estaban conectados a alrededor de 470 cuentas y páginas no auténticas que violaban nuestras políticas. Nuestro análisis sugiere que estas cuentas y páginas estaban afiliadas entre sí y probablemente operaban desde Rusia.
— Alex Stamos, 6 de septiembre de 2017, [24]
Tras un desacuerdo con otros ejecutivos sobre cómo abordar el uso de su plataforma por parte del gobierno ruso para difundir desinformación durante las elecciones presidenciales estadounidenses de 2016, en 2018 hizo planes para dejar la empresa [3] para aceptar una cátedra de investigación en la Universidad de Stanford . [25]
Stamos fue entrevistado sobre la interferencia rusa en las elecciones estadounidenses de 2016 en el documental de PBS Frontline The Facebook Dilemma . [26] [27]
Durante el mandato de Stamos como director de seguridad, Facebook estuvo involucrado en numerosas controversias de seguridad, incluida la interferencia rusa en las elecciones de Estados Unidos de 2016 , la falta de eliminación de imágenes denunciadas de abuso infantil, [28] la inacción contra las campañas de desinformación en Filipinas que apuntaban y acosaban a periodistas, [29] [30] el escándalo de datos de Facebook-Cambridge Analytica y el genocidio rohingya , por el que la empresa ha jugado un "papel determinante" según la ONU. [31] Stamos dijo, como CSO durante la temporada electoral de 2016, que "merece tanta culpa (o más) como cualquier otro ejecutivo de la empresa", por la respuesta fallida de Facebook a la interferencia rusa. [32] Aunque el libro blanco del que Stamos fue coautor [22] solo mencionó un gasto publicitario de $100,000 para 3,000 anuncios conectados a aproximadamente 470 cuentas no auténticas, más tarde se reveló que la influencia rusa había llegado a 126 millones de usuarios de Facebook. [33] Si bien Cambridge Analytica recopiló datos de 87 millones de usuarios de Facebook antes del mandato de Stamos, Facebook no notificó a sus usuarios hasta 2018, a pesar de saberlo ya en 2015, el año en que Stamos se unió a la empresa como CSO. [34] En julio de 2019, Facebook acordó pagar 100 millones de dólares para llegar a un acuerdo con la Comisión de Bolsa y Valores de Estados Unidos por engañar a los inversores durante más de dos años (2015-2018) sobre el uso indebido de los datos de sus usuarios. [35]
A partir de agosto de 2019 [actualizar], el Centro de Seguridad y Cooperación Internacional de la Universidad de Stanford incluye a Stamos como profesor adjunto , académico visitante en la Institución Hoover y director del Observatorio de Internet de Stanford . [2] [36]
A principios de 2021, Stamos se unió al exdirector de CISA Chris Krebs para formar Krebs Stamos Group, una consultora de ciberseguridad, que rápidamente consiguió su primer cliente, SolarWinds , recientemente asediado . [37] [38] [39]
SolarWinds Corp. ha recurrido a los destacados expertos en seguridad Chris Krebs y Alex Stamos para que revisen sus prácticas después de que presuntos piratas informáticos rusos comprometieran el software de la empresa y llevaran a cabo un ataque masivo en todo el gobierno y el sector privado de Estados Unidos. El contrato con SolarWinds es el primero para una empresa recién formada que Krebs y Stamos han creado juntos. El Grupo Krebs Stamos asesorará a los clientes en materia de ciberseguridad, centrándose en áreas que incluyen amenazas extranjeras y situaciones de crisis. El grupo trabajará por la "seguridad nacional y económica", dijo Krebs en un comunicado el viernes.
SolarWinds ha contratado a dos de los nombres más importantes en ciberseguridad, luego de la gigantesca brecha, lo que significó que actuó como puerta de entrada para que los piratas informáticos penetraran en los sistemas del gobierno de EE. UU. SolarWinds anunció el jueves que contrataría una nueva empresa de consultoría de seguridad fundada por Chris Krebs, exfuncionario de ciberseguridad de Seguridad Nacional, y el exjefe de seguridad de Facebook y profesor de la Universidad de Stanford Alex Stamos.
El ex funcionario de ciberseguridad estadounidense Chris Krebs y el ex director de seguridad de Facebook Alex Stamos han fundado una nueva empresa de consultoría de ciberseguridad, que ya tiene su primer cliente: SolarWinds. Los dos han sido contratados como consultores para ayudar al fabricante de software con sede en Texas a recuperarse de una devastadora brecha por presuntos piratas informáticos rusos. Krebs fue uno de los funcionarios de ciberseguridad de mayor rango en el gobierno de EE. UU., y recientemente se desempeñó como director de la agencia de asesoría en ciberseguridad CISA de Seguridad Nacional desde 2018, hasta que fue despedido por el presidente Trump por sus esfuerzos por desacreditar las afirmaciones electorales falsas, muchas de las cuales provenían del propio presidente. Stamos, por su parte, se unió al Observatorio de Internet de Stanford después de ocupar altos puestos de ciberseguridad en Facebook y Yahoo. También fue consultor de Zoom en medio de una serie de problemas de seguridad.