Corey Thuen กับทัศนคติ 'The Evil Bit' กุญแจสำคัญของแฮกเกอร์

Corey Thuen คือแฮกเกอร์ผู้มีกระบวนการคิดที่เน้นหาวิธีที่ผิดในการทำสิ่งต่างๆ เพื่อให้ได้ผลลัพธ์ที่ถูกต้อง

Corey Thuen ผู้ก่อตั้งและ CEO ของ Gravwell นำพาบริษัทก้าวสู่ความแตกต่างด้วยการผสมผสานทีมงานระหว่างผู้เชี่ยวชาญด้าน Big Data และแฮกเกอร์เพื่อพัฒนาการวิเคราะห์ข้อมูลและตรวจจับช่องโหว่ โดยในการคัดเลือกทีมงานนั้น เขามักจะมองหาสิ่งที่เรียกว่า 'the evil bit'

"พวกเขามี 'สัญชาตญาณร้าย' นั้นไหม? พวกเขามีแนวคิดแบบผู้เผชิญหน้า (adversarial mindset) ที่มองผลิตภัณฑ์แล้วหาวิธีเจาะระบบ (exploit) มันได้หรือเปล่า? ถ้าไม่มี evil bit ผมว่าเราสอนกันไม่ได้" Thuen กล่าวพร้อมยอมรับว่า แม้บางคนอาจพัฒนาขึ้นเองได้ แต่จากประสบการณ์ของเขามันคือสิ่งที่มีมาแต่กำเนิด

คำว่า 'evil' ในมุมมองของเขาไม่ได้หมายถึงการไร้ศีลธรรม Thuen อธิบายว่าจริยธรรมของแฮกเกอร์ยุคเก่าคือ ข้อมูลทุกอย่างควรจะฟรี ซึ่งเขามองว่าทักษะการแฮกก็เหมือนปืนที่ไม่ได้ชั่วร้ายในตัวเอง แต่ขึ้นอยู่กับเจตนาของผู้ใช้ เหมือนตอนที่เขาแฮกเครือข่ายสถานีไฟฟ้าให้รัฐบาลสหรัฐฯ เพื่อปรับปรุงความปลอดภัยให้แข็งแกร่งขึ้น

เส้นทางแฮกเกอร์ของเขาเริ่มขึ้นตั้งแต่เด็กจากการอ่านคู่มือ DOS ของเครื่อง Packard Bell รุ่นเก่า และเริ่มดัดแปลงไฟล์เซฟเกมผ่าน hex editor เพื่อหาไบต์ที่ควบคุมจำนวนชีวิตตัวละคร จนกระทั่งได้ดูภาพยนตร์เรื่อง Hackers ที่กลายเป็นแรงบันดาลใจให้เขาอยากโบยบินในโลกไซเบอร์

แม้จะมีความซุกซนในวัยเยาว์อย่างการลองเข้าระบบผ่าน dial-up หรือตั้งค่าฐานข้อมูลเพื่อหัดทำ SQL injection แต่ Thuen ยืนยันว่าเขาไม่เคยข้ามเส้นไปทำสิ่งที่ผิดกฎหมายหรือมุ่งร้ายต่อผู้อื่น เพราะความอยากรู้อยากเห็นของเขาขับเคลื่อนด้วยความต้องการทำความเข้าใจระบบมากกว่าการทำลาย

หลังจบการศึกษาจาก University of North Dakota เขาได้รับทุน SFS เพื่อต่อปริญญาโทที่ University of Idaho และได้เข้าทำงานที่ Idaho National Laboratory (INL) ซึ่งเป็นศูนย์วิจัยด้านพลังงานนิวเคลียร์และระบบควบคุมอุตสาหกรรม (ICS) ระดับโลก ที่นี่เองที่เขาได้พบกับ Kristopher Watts ผู้ร่วมก่อตั้ง Gravwell ในอนาคต

ในปี 2013 Thuen ลาออกมาตั้งบริษัท Southfork Security และสร้างเครื่องมือ open source ชื่อ Visdom ซึ่งนำไปสู่คดีความกับ BEA (ผู้บริหาร INL) ในข้อหาละเมิดลิขสิทธิ์และยักยอกความลับทางการค้า แม้สุดท้ายคดีจะจบลงด้วยการประนีประนอม แต่ Southfork ก็ต้องสลายตัวไปเนื่องจากปัญหาด้านทุนทรัพย์ในการสู้คดี

ปัจจุบันที่ Gravwell เขามุ่งเน้นการสร้างแพลตฟอร์มวิเคราะห์ข้อมูลความปลอดภัย โดยยึดหลักการว่าการป้องกันที่ดีที่สุดคือการรู้จัก 'ถิ่น' ของตัวเองให้ดีกว่าใคร Thuen ยังคงหลงใหลในความท้าทายของระบบ ICS และการทำวิศวกรรมย้อนกลับโปรโตคอล รวมถึงการวิจัยระบบฝังตัวในยานพาหนะ

Corey Thuen คือตัวอย่างของแฮกเกอร์ที่ซับซ้อน เขาใช้ 'the evil bit' และความรู้สึกอยากเอาชนะ (spite) เป็นแรงผลักดันในการพิสูจน์ว่าไม่มีระบบใดที่แฮกไม่ได้ เพื่อนำไปสู่การสร้างนวัตกรรมที่ปลอดภัยยิ่งขึ้นในฐานะผู้ประกอบการที่สร้างตัวตนขึ้นมาเอง