Ross J. Anderson

För andra personer som heter Ross Anderson, se Ross Anderson (disambiguation) .

Ross Andersson FRS FREng FIMA FIET
Ross Anderson 2008
Född	Ross John Andersson ( 1956-09-15 ) 15 september 1956
Nationalitet	brittisk
Utbildning	High School of Glasgow
Alma mater	University of Cambridge (MA, PhD)
Känd för	Banksäkerhet Säkerhetsekonomi Informationspolicy Orm (chiffer) University of Cambridge politik Säkerhetsteknik bok
Utmärkelser	Lovelace Medal (2015)
Vetenskaplig karriär
Fält	Datavetenskap säkerhet Kryptologi Pålitlighet Teknikpolitik
institutioner	Universitetet i Cambridge Institutionen för datavetenskap och teknik Ferranti
Avhandling	Robust datorsäkerhet (1995)
Doktorandrådgivare	Roger Needham
Doktorander	Markus Kuhn Robert Watson George Danezis
Hemsida	www .cl .cam .ac .uk /~rja14 /

Ross John Anderson FRS FREng FIMA FIET (född 15 september 1956) är en forskare, författare och industrikonsult inom säkerhetsteknik . Han är professor i säkerhetsteknik vid institutionen för datavetenskap och teknologi, University of Cambridge där han ingår i universitetets säkerhetsgrupp.

Utbildning

Anderson utbildades vid High School of Glasgow . 1978 tog han examen med en Bachelor of Arts i matematik och naturvetenskap från University of Cambridge där han var en student vid Trinity College, Cambridge , och fick därefter en examen i datateknik . Anderson arbetade inom flygelektronik- och bankbranschen innan han flyttade tillbaka till University of Cambridge 1992, för att arbeta på sin doktorsexamen under ledning av Roger Needham och starta sin karriär som akademisk forskare. Han disputerade 1995 och blev lektor samma år.

Forskning och karriär

Anderson om skadlig programvara (2010)

Andersons forskningsintressen är inom säkerhet, kryptologi , pålitlighet och teknologipolitik . Inom kryptografi designade han tillsammans med Eli Biham kryptografiska primitiver för BEAR , LION och Tiger , och skrev tillsammans med Biham och Lars Knudsen blockchifferet Serpent , en av finalisterna i tävlingen Advanced Encryption Standard (AES) . Han har också upptäckt svagheter i FISH- chifferet och designat strömchifferet Pike .

Anderson har alltid kämpat för att datorsäkerhet ska studeras i ett bredare socialt sammanhang. Många av hans skrifter betonar den mänskliga, sociala och politiska dimensionen av säkerhet. Om onlineröstning, till exempel, skriver han "När du går från att rösta personligen till att rösta hemma (antingen per post, telefon eller över internet) utökar det utrymmet för röstköp och tvång avsevärt", vilket gör poängen att det är inte bara en fråga om huruvida krypteringen kan knäckas.

1998 grundade Anderson Foundation for Information Policy Research , en tankesmedja och lobbygrupp för informationsteknologipolitik.

Anderson är också en grundare av UK-Crypto e-postlistan och ekonomin i säkerhetsforskningsdomänen .

Han är välkänd bland Cambridge-akademiker som en frispråkig försvarare av akademiska friheter, immateriella rättigheter och andra frågor om universitetspolitik. Han är engagerad i "Campaign for Cambridge Freedoms" och har varit en vald medlem av Cambridge University Council sedan 2002. I januari 2004 förklarade studenttidningen Varsity Anderson som Cambridge Universitys " mäktigaste person ".

2002 blev han en uttalad kritiker av pålitliga datorförslag , särskilt Microsofts Palladium - operativsystemvision.

Andersons TCPA FAQ har karakteriserats av IBM TC-forskaren David R. Safford som "full av tekniska fel" och att "presentera spekulationer som fakta."

I flera år har Anderson hävdat att stora databaser till sin natur aldrig kommer att vara fria från missbruk genom säkerhetsbrott. Han har sagt att om ett stort system är designat för enkel åtkomst blir det osäkert; om den görs vattentät blir den omöjlig att använda. Detta är ibland känt som Andersons regel .

Anderson är författare till Security Engineering , publicerad av Wiley 2001. Han var grundare och redaktör för Computer and Communications Security Reviews . Efter det omfattande globala övervakningsavslöjandet som läckt ut av Edward Snowden med början i juni 2013 föreslog Anderson att ett sätt att börja utrota den brittiska statens oansvariga inblandning i denna NSA-spionskandal är att helt avsluta de inhemska underrättelsetjänsterna. Anderson: "Om jag var en lagstiftare skulle jag helt enkelt avskaffa MI5 ". Anderson noterar att det enda sättet som denna typ av systemisk datainsamling har möjliggjorts var genom den privata industrins affärsmodeller . Värdet av informationsdrivna webbföretag som Facebook och Google bygger på deras förmåga att samla in stora mängder data. Det var något som underrättelsetjänsterna skulle ha kämpat med ensamma.

Anderson är en kritiker av smarta mätare och skriver att det finns olika integritets- och energisäkerhetsproblem.

Utmärkelser och utmärkelser

Anderson valdes till Fellow of the Royal Society (FRS) 2009 . Hans nominering lyder:

Professor Ross Anderson, personlig ordförande i säkerhetsteknik, datorlaboratoriet, University of Cambridge.

Ross Anderson är en pionjär och världsledande inom säkerhetsteknik, och utmärker sig för att ha startat ett antal nya forskningsområden inom hårdvara, mjukvara och system.

Hans tidiga arbete med hur system misslyckas etablerade en bas av empiriska bevis för att bygga hotmodeller för ett brett spektrum av tillämpningar från bank till sjukvård.

Han har gjort banbrytande bidrag som hjälpt till att etablera ett antal nya forskningsämnen, inklusive säkerhetsanvändbarhet, manipuleringsbeständighet, informationsdöljning och analys av applikationsprogrammeringsgränssnitt .

Han är också en av grundarna till studiet av informationssäkerhetsekonomi, som inte bara belyser var de mest effektiva attackerna och försvaren kan hittas, utan också är av grundläggande betydelse för att göra policy för informationssamhället .

Anderson valdes också stipendiat vid Royal Academy of Engineering (FREng) 2009. Han är stipendiat vid Churchill College, Cambridge .