ロス・J・アンダーソン

Ross John Anderson 、FRS、FREng（1956年9月15日生まれ）は、セキュリティエンジニアリングの研究者、著者、および業界コンサルタントです。彼は、ケンブリッジ大学のコンピューター研究所のセキュリティエンジニアリングの教授であり、同大学のセキュリティグループの一員です。

教育

アンダーソンはグラスゴー高校で教育を受けました。 1978年、彼はケンブリッジのトリニティカレッジで数学および自然科学の文学士号を取得し、その後コンピューターエンジニアリングの資格を取得しました。アンダーソンは、1992年にケンブリッジ大学に戻る前にアビオニクスおよび銀行業界で働き、ロジャーニーダムの監督の下で博士号を取得し、学術研究者としてのキャリアを始めました。 1995年に博士号を取得し、同年に講師になりました。

研究

アンダーソンの研究対象は、セキュリティ、暗号、信頼性、技術ポリシーです。暗号では、Bear、LION、およびTigerのEli Biham暗号プリミティブを使用して設計し、AES（Advanced Encryption Standard）コンテストのファイナリストの1人であるブロック暗号SerpentのBihamおよびLars Knudsenと共同で書きました。また、FISH暗号の弱点を発見し、ストリーム暗号Pikeを設計しました。

1998年、アンダーソンは、情報技術政策に関するシンクタンクおよびロビー活動グループである情報政策研究財団を設立しました。

アンダーソンは、英国暗号暗号メーリングリストの創設者であり、セキュリティ研究領域の経済学でもあります。

彼は、ケンブリッジの学者の間で、学問の自由、知的財産、および大学政治のその他の問題の率直な擁護者としてよく知られています。 2004年1月、学生新聞Varsityは、アンダーソンがケンブリッジ大学の「 最も強力な人物 」であると宣言しました。

2002年、彼は信頼できるコンピューティングの提案、特にMicrosoftのPalladiumオペレーティングシステムのビジョンに対する率直な批評家になりました。

アンダーソンのTCPA FAQは、IBM TCの研究者であるDavid R. Saffordによって、「技術的なエラーに満ちている」、「推測を事実として提示する」と特徴付けられています。

アンダーソンは長年、セキュリティの侵害による大規模なデータベースが悪用されることは決してないと主張してきました。彼は、大規模システムがアクセスしやすいように設計されている場合、安全ではなくなると述べています。水密にすると、使用できなくなります。これは、時々 アンダーソンの規則として知られています。

Andersonは、2001年にWileyによって発行されたSecurity Engineeringの著者です。彼は、 Computer and Communications Security Reviewsの創設者および編集者でした。 2013年6月にエドワード・スノーデンが広大なグローバル監視の開示を漏らした後、アンダーソンは、このNSAスパイ事件への英国政府の無責任な関与を打ち消し始める方法の1つとして、国内のシークレットサービスを完全に終了することを提案しました。アンダーソン：「私が議員だったら、単にMI5を廃止します。」アンダーソンは、この種の体系的なデータ収集が可能になった唯一の方法は、民間産業のビジネスモデルを通じてだったと述べています。 Googleは膨大な量のデータを収集する能力を中心に構築されており、agencies報機関だけで苦労していたものでした。

アンダーソンはスマートメーターの批評家であり、プライバシーとエネルギーセキュリティに関するさまざまな懸念があると書いています。

賞と栄誉

アンダーソンは2009年に王立協会の研究員（FRS）に選出されました。

アンダーソンは2009年に王立工学アカデミー（FREng）のフェローにも選出されました。