Исследователи

Davis основал Kinryū Labs в 2025 году, чтобы публично объединить два направления своей работы: крупномасштабный анализ угроз и безопасность космических систем. Днём он отслеживает субъектов, злоупотребляющих платформами, среди миллионов доменов в масштабе интернета. Он также Cyber Specialist и ветеран Singapore Armed Forces Digital Intelligence Service, а также Cyber Olympian от Cyber Security Agency (CSA), руководивший командой в национальном круглосуточном (24/7) Security Operations Centre, занимавшемся инцидентами уровня государства. Он представлял соответствующие исследования на конференциях по кибербезопасности, таких как Black Hat, а совсем недавно был соавтором доклада о моделировании угроз для бортовых компьютеров наноспутников на CYSAT Asia 2026 в Singapore. И да, это сова у него на плече.

Klara — консультант по кибербезопасности в Deloitte Anjin, работающая над проектами в области IT General Controls (ITGC) и Governance, Risk, and Compliance (GRC), включая SOC 2 и Sarbanes-Oxley (SOX). Её исследования сосредоточены на системах, взаимодействующих с физическим миром, — от устройств Internet of Things (IoT) и коммерческих роботов до спутниковых систем, — с особым интересом к моделированию угроз, встроенным системам и операционным рискам безопасности.

Она участвовала в исследованиях и публиковала работы по профилированию групп Advanced Persistent Threat (APT) совместно с Institute of Electronics, Information and Communication Engineers (IEICE), а также представляла исследования по безопасности робототехники и спутников на Network and Distributed System Security Symposium (NDSS) и DefCamp. Будучи выпускницей Best of the Best (BoB), она также занимала должность главного редактора новостной рассылки по безопасности BoB, руководя планированием контента по безопасности и редакционной работой. Её давняя мечта — добраться до Марса; а пока она не сидит без дела на Земле, занимаясь кибербезопасностью, безопасностью космических систем и рисками новых технологий, тихо ожидая звонка от SpaceX.

У Donavan десять лет опыта в консультировании по кибербезопасности; он начинал карьеру как тестировщик на проникновение и с тех пор прошёл через множество областей безопасности, включая моделирование угроз, оценку рисков и зрелости, а также киберполитику.

Donavan — состоявшийся докладчик, ранее выступавший на конференциях в Европе и Азии, включая DefCamp (Romania), SECCON (Japan), DEFCON SG и SINCON (Singapore). Он также проводил тренинги по моделированию угроз в Forum of Incident Response and Security Teams (FIRST) Central Asia (Uzbekistan), SeaSides @ Goa (India), а также в Global Cybersecurity Camp. Donavan — идейный лидер по ряду тем кибербезопасности благодаря своему вкладу в Information Systems Audit and Control Association (ISACA) в качестве члена ISACA Emerging Trends Working Group с 2025 года, а также как автор InfoSecurity Magazine.

Donavan входит в консультативный совет VULNCON с 2024 года и в настоящее время является соорганизатором OASec, конференции по безопасности искусственного интеллекта, базирующейся в Singapore. Он также является сруководителем сингапурского отделения Threat Modeling Connect, выстраивая сообщество практиков вокруг моделирования угроз в Азиатско-Тихоокеанском регионе. Подробнее на donavan.sg.

Yi Ting — исследователь безопасности искусственного интеллекта (AI), специализирующийся на оценке безопасности систем AI, исследовании уязвимостей и разработке решений безопасности на базе AI. Её работа сосредоточена на выявлении слабых мест безопасности в новых технологиях AI, оценке устойчивости приложений AI и использовании AI для решения сложных задач кибербезопасности.

С 2022 года она представляла исследования по кибербезопасности более чем на 20 международных и региональных конференциях в нескольких странах, включая Black Hat SecTor, DEF CON Asia, ROOTCON и BSides Tokyo. Её исследования охватывают наступательную безопасность, безопасность AI, обнаружение уязвимостей и практическое применение технологий искусственного интеллекта и машинного обучения (AI/ML) в кибербезопасности.

Она активно проводит оценки уязвимостей и тестирование безопасности на широком спектре платформ, а также выявила и ответственно раскрыла уязвимости безопасности, затрагивающие организации, в том числе Google, Cloudflare, учебные заведения и многочисленные проекты с открытым исходным кодом.