マーカス・J・ラナム

マーカス・J・ラナム
マーカス・J・ラナム
生まれる	1962年11月5日（62歳）; ニューヨーク市、ニューヨーク州、アメリカ合衆国
国籍	アメリカ人
母校	ジョンズ・ホプキンス大学
雇用主	テナブル株式会社
知られている	コンピュータとネットワークセキュリティの革新者
Webサイト	ホームページ

マーカス・J・ラナム（1962年11月5日、アメリカ合衆国ニューヨーク州ニューヨーク市生まれ）は、コンピュータおよびネットワークセキュリティの研究者である。彼は、 whitehouse.govドメイン用の最初のインターネット電子メールサーバーの構築^[1]や侵入検知システムなど、ファイアウォールにおける数々の革新で知られている。彼は、数多くのコンピュータセキュリティ企業で技術職および指導的役職を歴任し、応用ネットワークセキュリティ研究所の教員でもある。

教育

マーカス・ラナムはニューヨーク市で生まれ、メリーランド州ボルチモアのギルマンスクールを卒業した後、ジョンズ・ホプキンス大学に入学し、 1985年に心理学の学士号を取得しました。^[2]

キャリア

ラナムは1990年に、最初の商用要塞ホストファイアウォールとされる^[^4]Digital Equipment CorporationのSecure External Access Link (SEAL) (後のAltaVistaファイアウォール)の設計と実装に携わった。[3] 彼はDECを離れ、 Trusted Information Systems (TIS)でインターネットセキュリティ製品の主任科学者兼開発マネージャーとして働いた。 TISで、ラナムはwhitehouse.govインターネット電子メールサイトの責任者となった。その責任を任されると、ラナムはwhitehouse.comドメインも登録すべきだと提唱した。^[5] 彼の助言にもかかわらず、それは政府によって登録されず、後にアダルトエンターテイメントプロバイダーによって登録された。^{[6] TISで、彼は}DARPAからの助成金を受けてTISインターネットファイアウォールツールキット(fwtk)を開発した。 TISを離れた後、彼はV-Oneで主任科学者として働き、その会社のIPOに幅広く関わった。そのIPOから3か月後、ラナムは自身の会社であるNetwork Flight Recorder (NFR)を設立し、3年間CEOを務めた後、 CTOに就任しました。^[7]ラナムはその後NFRを離れ、TruSecureのコンサルタントになりました。^{[8] 2004年に、彼は}Tenable, Inc.の最高セキュリティ責任者に就任しました。^[9]

ラナム氏は、様々なフルタイムの役職に加えて、NFR Security、^[10]、 Protego Networks、^[11]、Fortify Software ^[12]でも取締役や顧問を務めてきました。

公開プレゼンテーション

ラナムは、LISA 1997、^[13] 1999 (チュートリアル) ^[14] LISA 2000 (基調講演) ^[15] 2002、^[16] 2003 (チュートリアル) ^[17]でUSENIXの聴衆に講演しました。彼は、2000年のBlack Hat Security Briefingsで完全な情報開示に反対する発言をしました。^{[18]最近では、ラナムは2005年}^[19]と2007年のInterop、^[20] 2010年のCanSecWest、2011年のSecure360 で講演しました。^[21]

彼は以前SANS研究所で講義を行っていた。^[22]

影響

ラナムの研究は、少なくとも15件の米国特許^[23]や、その他多数のコンピュータおよびネットワークセキュリティに関する記事や書籍で引用されています。

ラナムの法則

ラナムは「ソフトウェアで社会問題を解決することはできない」という同名の法則の著者^{[27]として引用されている}^[24]^[25]^[26]。

受賞歴

TISC「手がかり」賞、2000年。^[28]
^2000年[29]または2001年にISSA殿堂入り。 ^[30]
2005年テクノセキュリティプロフェッショナルオブザイヤー^[31]

出版物

記事

マーカスはブルース・シュナイアーと共同で「Face Off」シリーズの記事を執筆しており、2006年7月以来、Information Security Magazineに約2か月ごとに掲載されている。^[32]

ラナムは、隔週で配信される電子メールニュースレター「SANS Newsbites」の編集者の一人である。^[33]

Ranum, Marcus (1999-11-01)。「セキュリティの販売:恐怖はダークサイドにつながる」。ログイン。USENIX 。
—— (2000-02-01). 「ネットワーク警察の事件簿」.ログイン. 20 (1). USENIX .
—— (2000-04-01). 「ネットワーク警察の事件簿」.ログイン. 20 (2). USENIX .
—— (2000-06-01). 「ネットワーク警察の事件簿」.ログイン. 20 (3). USENIX .
—— (2000-10-01). 「ネットワーク警察の事件簿」(PDF) .ログイン. 20 (6). USENIX .
—— (2000-12-01). 「ネットワーク警察の事件簿」(PDF) .ログイン. 20 (8). USENIX .

書籍

国土安全保障の神話ISBN 978-0-471-45879-1
Brian Wotring および Bruce Potter 共著のOsirisおよび Samhain を使用したホスト侵入監視。ISBN 978-1-59749-018-4
Aviel D. RubinおよびDan Geer共著のWebセキュリティソースブック。ISBN 978-0-471-18148-4

私生活

現在、ラナムはペンシルベニア州モリスデールに住んでいる。趣味は写真撮影と銃器である。彼はDeviantArtでアクティブなストックフォトアカウントを維持しており、オレグ・ヴォルクの銃器賛成サイトwww.a-human-right.comにエッセイを寄稿した。^[34]マーカス・ラナムはNWFLAAのためにデジタルアーティストのブランドン・ペンスからもインタビューを受けており、パート1とパート2の2部構成で読むことができる。彼は無神論者であり^[35] 、 Freethought Blogsネットワークでブログを運営している。^[36]

参考文献

^ 「Who's Who in Infosec: Marcus Ranum」。Information Security Magazine。2003-06-17。2010-08-20 にオリジナルからアーカイブ。2008-06-07に取得。
^ ZDNet - セキュリティQ&A: ファイアウォールの父
^ 「コメント: マーカス・ラナム氏へのインタビュー」 2005年6月28日。2013年11月30日時点のオリジナルよりアーカイブ。2008年6月7日閲覧。
^ Avolio, Frederic (1999-06-01). 「ファイアウォールとインターネットセキュリティ、第 2 の 100 年 (インターネット)」。インターネットプロトコルジャーナル。シスコシステムズ。2008-06-07に取得。
^ ミラー、サンドラ・ケイ (2006-12-01). 「反対派の視点」2008-06-11閲覧。
^ 「ホワイトハウス顧問から「whitehouse.com」アダルトサイト運営者への12月の書簡」CNet 1997年12月8日2008年6月11日閲覧。
^ 「NFR 侵入検知アプライアンスバージョン 4.0 リリース」。Business Wire。1999年 10 月 14 日。2008 年 6 月 8 日閲覧。
^ 「Cisco と Sourcefire が ICSA Labs からエンタープライズレベルの NIDS 認定を取得」。Business Wire。2003年 4 月 21 日。2008 年 6 月 8 日閲覧。
^ 「コメント: 倫理的に正しい道を歩む」InfoSecurity 2012 年 4 月 19 日。
^ 「NFR Security がセキュリティ業界の一流専門家を技術諮問委員会に追加」Business Wire 2004-02-02 2008-06-08閲覧。
^ 「Protego Networks 2.5; 業界のアイコンである Marcus Ranum が Protego Networks の諮問委員会に参加」。Business Wire。2004年 6 月 1 日。2008 年 6 月 8 日閲覧。
^ 「技術諮問委員会」。Fortify 。 2008年6月8日閲覧。
^ 「USENIX 概要: 第 11 回システム管理カンファレンス (LISA '97)」。USENIX。2008年 6 月 7 日閲覧。
^ 「Tutorial Instructors」USENIX . 2008年6月7日閲覧。
^ 「USENIX LISA-NT 2000」USENIX . 2008年6月7日閲覧。
^ 「2002 USENIX Technical Conference」(PDF) . USENIX . 2008年6月7日閲覧。
^ 「USENIX — Security '03 チュートリアル」。USENIX。2008年 6 月 7 日閲覧。
^ Lemos, Robert (2000-10-09). 「CERT がソフトウェアの欠陥を公開」ZDNet.co.uk . 2008-06-07閲覧。
^ Avolio, Fred (2005-05-23). 「The Same Old Drum Beat」。2008-11-20時点のオリジナルよりアーカイブ。2008-06-08閲覧。
^ 「Tenable CISO ワークショップ、Interop 2007 New York 開催中、登録受付開始」(PDF) 。2008年 6 月 26 日時点のオリジナル(PDF)からアーカイブ。2008年 6 月 8 日に取得。
^ 「『出版の必要性』の剣に倒れる」Secure360。2011年8月26日時点のオリジナルよりアーカイブ。2011年5月12日閲覧。
^ 「SANS Institute — 認定インストラクター」。2008年6月7日閲覧。
^ 5,606,668、5,623,601、5,826,029、5,870,562、6,173,407、6,601,233、6,704,873、6,834,310、6,950,868、7,016,951、7,100,195、7,224,778、7,290,288、7,313,812、および 7,360,244
^ William R. Cheswick、Steven M. Bellovin、Aviel D. Rubin (2003)。ファイアウォールとインターネットセキュリティ：狡猾なハッカーを撃退する。Addison-Wesley Professional。pp. 202– 。ISBN 978-0-201-63466-2。
^ Kian-Meng, Ang (2014年2月28日). 「Ranumの法則」. www.kianmeng.org . 2023年4月26日閲覧。これは技術的な問題というよりは、常に人の問題であり、Marcus Ranumが言ったように、「ソフトウェアで社会問題を解決することはできない」のです。
^ マフェット、アレック（2016年10月）。「アレック・マフェットが提出したデジタル経済法案の書面による証拠（DEB 39）」www.parliament.uk。英国議会。 2018年3月12日閲覧。
^ Ranum, Marcus (1999 年 6 月 16 日). 「Firewall Wizards メーリングリストアーカイブ」. seclists.org . 2023 年4 月 26 日閲覧。ソフトウェアで社会問題を解決することはできません。
^ 「TISC、インターネットセキュリティの先駆者であるマーカスラナム氏を表彰」Business Wire 2000 年 4 月 17 日2008 年 6 月 7 日閲覧。
^ 「受賞者」ISSA . 2008年6月7日閲覧。
^ 「NFR Security の創設者が国際セキュリティ協会の殿堂入り」Business Wire 2006-06-12 2008-06-08閲覧。
^ 「Tenable Network Security のエグゼクティブが 2005 年のテクノセキュリティプロフェッショナルオブザイヤーに選出」。Business Wire。2005年 6 月 7 日。2008年 6 月 7 日閲覧。
^ 「著者: Bruce Schneier および Marcus Ranum による記事」。Information Security Magazine。2008年 6 月 7 日閲覧。
^ 「SANS NewsBites」。2008年6月7日閲覧。
^ Ranum, Marcus. 「銃論争の美学」2008年6月7日閲覧。
^ ラナム、マーカス。「ラナムはドーキンスの無神論者への「アウトキャンペーン」を支持する。」2012年4月12日閲覧。一般的に、私は大義やロゴスに自分を同一視されることにあまり満足感を覚えません。しかし、数年前、リチャード・ドーキンスが無神論者への「アウトキャンペーン」を始めたとき、私は自分の支持を示すことは悪い考えではないと思いました。
^ “Stderr”. 2024年1月23日.

外部リンク

マーカス・ラナムの個人ウェブサイト
Ranum の RationalSecurity とのインタビュー (2007-06-25)
Ranum のセキュリティソリューションプロファイル (2006-12-01)
IEEE セキュリティとプライバシー誌の Ranum インタビュー (2006-09-01)
Ranum の SecurityFocus インタビュー (2005-06-21)
Ranum の DeviantArt ウェブサイト (ストック)
Ranum の DeviantArt Web サイト (ポートフォリオ)
DojoSec レクチャー — 2009 年 3 月 — サイバー戦争の概念の失敗について語るラナム

[1] 「Who's Who in Infosec: Marcus Ranum」。Information Security Magazine。2003-06-17。2010-08-20 にオリジナルからアーカイブ。2008-06-07に取得。

[2] ZDNet - セキュリティQ&A: ファイアウォールの父

[3] 「コメント: マーカス・ラナム氏へのインタビュー」 2005年6月28日。2013年11月30日時点のオリジナルよりアーカイブ。2008年6月7日閲覧。

[4] Avolio, Frederic (1999-06-01). 「ファイアウォールとインターネットセキュリティ、第 2 の 100 年 (インターネット)」。インターネットプロトコルジャーナル。シスコシステムズ。2008-06-07に取得。

[5] ミラー、サンドラ・ケイ (2006-12-01). 「反対派の視点」2008-06-11閲覧。

[6] 「ホワイトハウス顧問から「whitehouse.com」アダルトサイト運営者への12月の書簡」CNet 1997年12月8日2008年6月11日閲覧。

[7] 「NFR 侵入検知アプライアンスバージョン 4.0 リリース」。Business Wire。1999年 10 月 14 日。2008 年 6 月 8 日閲覧。

[8] 「Cisco と Sourcefire が ICSA Labs からエンタープライズレベルの NIDS 認定を取得」。Business Wire。2003年 4 月 21 日。2008 年 6 月 8 日閲覧。

[9] 「コメント: 倫理的に正しい道を歩む」InfoSecurity 2012 年 4 月 19 日。

[10] 「NFR Security がセキュリティ業界の一流専門家を技術諮問委員会に追加」Business Wire 2004-02-02 2008-06-08閲覧。

[11] 「Protego Networks 2.5; 業界のアイコンである Marcus Ranum が Protego Networks の諮問委員会に参加」。Business Wire。2004年 6 月 1 日。2008 年 6 月 8 日閲覧。

[12] 「技術諮問委員会」。Fortify 。 2008年6月8日閲覧。

[13] 「USENIX 概要: 第 11 回システム管理カンファレンス (LISA '97)」。USENIX。2008年 6 月 7 日閲覧。

[14] 「Tutorial Instructors」USENIX . 2008年6月7日閲覧。

[15] 「USENIX LISA-NT 2000」USENIX . 2008年6月7日閲覧。

[16] 「2002 USENIX Technical Conference」(PDF) . USENIX . 2008年6月7日閲覧。

[17] 「USENIX — Security '03 チュートリアル」。USENIX。2008年 6 月 7 日閲覧。

[18] Lemos, Robert (2000-10-09). 「CERT がソフトウェアの欠陥を公開」ZDNet.co.uk . 2008-06-07閲覧。

[19] Avolio, Fred (2005-05-23). 「The Same Old Drum Beat」。2008-11-20時点のオリジナルよりアーカイブ。2008-06-08閲覧。

[20] 「Tenable CISO ワークショップ、Interop 2007 New York 開催中、登録受付開始」(PDF) 。2008年 6 月 26 日時点のオリジナル(PDF)からアーカイブ。2008年 6 月 8 日に取得。

[21] 「『出版の必要性』の剣に倒れる」Secure360。2011年8月26日時点のオリジナルよりアーカイブ。2011年5月12日閲覧。

[22] 「SANS Institute — 認定インストラクター」。2008年6月7日閲覧。

[23] 5,606,668、5,623,601、5,826,029、5,870,562、6,173,407、6,601,233、6,704,873、6,834,310、6,950,868、7,016,951、7,100,195、7,224,778、7,290,288、7,313,812、および 7,360,244

[CheswickBellovin2003-24] William R. Cheswick、Steven M. Bellovin、Aviel D. Rubin (2003)。ファイアウォールとインターネットセキュリティ：狡猾なハッカーを撃退する。Addison-Wesley Professional。pp. 202– 。ISBN 978-0-201-63466-2。

[25] Kian-Meng, Ang (2014年2月28日). 「Ranumの法則」. www.kianmeng.org . 2023年4月26日閲覧。これは技術的な問題というよりは、常に人の問題であり、Marcus Ranumが言ったように、「ソフトウェアで社会問題を解決することはできない」のです。

[DigitalEconomyBillDEB39-26] マフェット、アレック（2016年10月）。「アレック・マフェットが提出したデジタル経済法案の書面による証拠（DEB 39）」www.parliament.uk。英国議会。 2018年3月12日閲覧。

[Ranum1999-27] Ranum, Marcus (1999 年 6 月 16 日). 「Firewall Wizards メーリングリストアーカイブ」. seclists.org . 2023 年4 月 26 日閲覧。ソフトウェアで社会問題を解決することはできません。

[28] 「TISC、インターネットセキュリティの先駆者であるマーカスラナム氏を表彰」Business Wire 2000 年 4 月 17 日2008 年 6 月 7 日閲覧。

[29] 「受賞者」ISSA . 2008年6月7日閲覧。

[30] 「NFR Security の創設者が国際セキュリティ協会の殿堂入り」Business Wire 2006-06-12 2008-06-08閲覧。

[31] 「Tenable Network Security のエグゼクティブが 2005 年のテクノセキュリティプロフェッショナルオブザイヤーに選出」。Business Wire。2005年 6 月 7 日。2008年 6 月 7 日閲覧。

[32] 「著者: Bruce Schneier および Marcus Ranum による記事」。Information Security Magazine。2008年 6 月 7 日閲覧。

[33] 「SANS NewsBites」。2008年6月7日閲覧。

[34] Ranum, Marcus. 「銃論争の美学」2008年6月7日閲覧。

[35] ラナム、マーカス。「ラナムはドーキンスの無神論者への「アウトキャンペーン」を支持する。」2012年4月12日閲覧。一般的に、私は大義やロゴスに自分を同一視されることにあまり満足感を覚えません。しかし、数年前、リチャード・ドーキンスが無神論者への「アウトキャンペーン」を始めたとき、私は自分の支持を示すことは悪い考えではないと思いました。

[36] “Stderr”. 2024年1月23日.