ハーバート・ヒュー・トンプソン

ハーバート・ヒュー・トンプソン博士はコンピュータセキュリティの専門家であり、コロンビア大学コンピュータサイエンス学部の非常勤教授であり、^[1]ノートンライフロック社の最高技術責任者でもあります。^[2]また、毎年25,000人以上が参加する世界最大の情報セキュリティカンファレンスであるRSAカンファレンス^[3]の議長も務めています。 トンプソンは、2013年にペンギン社から出版された「The Plateau Effect: Getting from Stuck to Success」というタイトルの人間の達成に関する本の共著者であり^{[4] [5] 、Addison-Wesley社から出版された「How to Break Software Security: Effective Techniques for Security Testing」 [6]}や、2005年にチャールズリバー社から出版された「The Software Vulnerability Guide」など、情報セキュリティに関する3冊の本の共著者でもあります。 ^{[7]彼は、HBOのドキュメンタリー}「Hacking Democracy」の一環として、電子投票機の脆弱性を暴露した役割で知られています。彼はSC Magazineによって「ITセキュリティにおける最も影響力のある思想家トップ5」の1人に選ばれ^{[8] 、} Financial Timesでは「世界有数の暗号学およびインターネットセキュリティの専門家の1人」と評されています^{[9] 。}

トンプソンは、フロリダ工科大学で応用数学の博士号取得を目指しながら、マイクロソフト社の研究インターンとしてキャリアをスタートさせ、2002年に同大学で学位を取得しました。^[10]その後、アプリケーションセキュリティ企業であるSecurity Innovation Inc.を共同設立し、最高セキュリティ戦略責任者を務めました。2007年には、People Securityという別の技術セキュリティ企業を設立し、コロンビア大学で「ソフトウェアセキュリティとエクスプロイト」の講座を教え始めました。この講座では、ソフトウェアのセキュリティメカニズムを回避する方法に焦点を当てています。^[11]トンプソンは、AT&Tがスポンサーの番組の司会を務めました。^[12]コンピューターセキュリティとハッキングに関する著書を数冊執筆し、査読済みの論文を100本以上発表しています。^{[13] [14] [15]}トンプソンは2007年以来、すべてのRSAカンファレンス で基調講演を行っています。 ^[16]彼は、 BBCニュース、^[17]ブルームバーグテレビ、^[18] CNN、^[19]フォックスニュース、^[20]ニューヨークタイムズ^[21]、AP通信などのトップニュース組織からインタビューを受けています。^[22]彼はまた、ニューヨークタイムズ、^[23]サイエンティフィックアメリカン^[24]およびIEEEセキュリティ＆プライバシーマガジンの寄稿者でもあります。^{[25]トンプソンは、セキュリティインフラストラクチャ企業}ブルーコートシステムズ の上級副社長であり、^[26] 2016年8月のブルーコートの買収後にシマンテックのCTOに任命されました。^[2]

2006年、トンプソンは非営利の選挙監視団体ブラックボックス投票の4つのハッキングテストに参加した。^[27]彼のテストのうち2つは、ダイボルドGEMS中央集計機の選挙結果報告書を改ざんするというものだった。トンプソンはまた、フロリダ州レオン郡とユタ州エメリー郡のブラックボックス投票プロジェクトでハリ・ハースティと協力した。トンプソンのGEMS中央集計機のハッキングは、選挙本部のGEMSサーバーマシンにVisual Basicスクリプトを挿入することで達成された。トンプソンによるVisual Basicスクリプトのハッキングとハースティ・ハックによるメモリカードのハッキングは、どちらもHBOの「ハッキング・デモクラシー」で見ることができ、ハースティとトンプソンはフロリダ州レオン郡のダイボルド選挙システムズの投票機と中央集計システムをハッキングして、その脆弱性を証明した。^[28]

トンプソンはフロリダ工科大学で応用数学の学士号、修士号、博士号を取得しました。

• ボブ・サリバン、ヒュー・トンプソン共著『行き詰まりから抜け出す：プラトー効果からの脱却』ペンギン社、2014年。( ISBN  0698183819 )
• サリバン、ボブ、ヒュー・トンプソン。プラトー効果：行き詰まりから成功へ。ペンギン、2013年。（ISBN 1101624248） 
• ハーバート H. トンプソン、スコット G. チェイス。ソフトウェア脆弱性ガイド。チャールズ リバー メディア、2005 年。( ISBN 1584503580 ) 
• トンプソン、ハーバート H.、およびスパイロス ノミコス。メゾニック アジェンダ: 大統領のハッキング。Syngress Pub.、2004 年。( ISBN 1931836833 ) 
• トンプソン、ハーバート H.、JA ウィテカー。ソフトウェア セキュリティの突破方法。Addison Wesley、2003 年。( ISBN 0321194330 ) 
• トンプソン、ハーバート H.「ソフトウェア信頼性評価のための順次テスト割り当てのベイズモデル」博士論文、2002 年 ( ISBN 0493619062 )