ロス・J・アンダーソン

ロス・ジョン・アンダーソン（1956年9月15日 - 2024年3月28日）は、イギリスのセキュリティ工学分野の研究者、著者、業界コンサルタントでした。^{[ 2 ]}彼はケンブリッジ大学コンピュータ科学技術学部のセキュリティ工学教授であり^{[ 6 ]、}同大学のセキュリティグループの一員でした。^{[ 7 ] [ 8 ] [ 9 ]}

アンダーソンはグラスゴーのハイスクールで教育を受けた。^{[ 1 ]}学校を卒業後、グラスゴー大学に進学し、自然哲学を学んだ。しかし、そこで学業を修了せず、ケンブリッジに移った。1978年、ケンブリッジ大学トリニティ・カレッジの学部生として数学と自然科学の学士号を取得し、その後、コンピュータ工学の資格を取得した。アンダーソンは航空電子機器と銀行業界で働いた後、1992年にケンブリッジ大学に戻り、ロジャー・ニーダムの指導の下で博士号取得に取り組み、学術研究者としてのキャリアをスタートさせた。 ^{[ 10 ] [ 4 ]}彼は1995年に博士号を取得した。^{[ 10 ]}

アンダーソンは1995年にケンブリッジ大学の講師に任命された。 ^{[ 1 ]}ケンブリッジ大学での教鞭の他に、エディンバラ大学でも教鞭を執った。^{[ 11 ]}

アンダーソンの研究分野は、セキュリティ、暗号学、信頼性、技術政策であった。^{[ 3 ] [ 5 ] [ 7 ]}暗号学では^、エリ・ビハムと共にBEAR 、LION、Tiger暗号プリミティブを設計し、^{[ 12 ] [ 13 ]}ビハムとラース・クヌーセンと共にブロック暗号Serpent を^共同執筆した。Serpent はAdvanced Encryption Standard (AES)コンペティションのファイナリストの 1 つである。^{[ 14 ]}また、 FISH暗号の弱点を発見し、ストリーム暗号Pikeを設計した。^{[ 15 ]}

アンダーソンは常に、コンピュータセキュリティをより広い社会的文脈で研究するよう提唱してきた。彼の著作の多くは、セキュリティの人間的、社会的、政治的側面を強調している。例えば、オンライン投票について彼は、「対面投票から自宅での投票（郵送、電話、インターネット経由など）に移行すると、票の買収や強制の範囲が大幅に拡大する」^{[ 16 ]}と書き、暗号化が解読できるかどうかだけの問題ではないことを指摘している。

1998年、アンダーソンは情報技術政策に関するシンクタンク兼ロビー団体である情報政策研究財団を設立した。 ^{[ 17 ]}

アンダーソンはUK-Cryptoメーリングリストとセキュリティ経済学研究分野の創始者でもあった。^{[ 18 ]}

アンダーソンは、学問の自由、知的財産、その他の大学政治問題の率直な擁護者として、ケンブリッジの学者たちの間でよく知られていた。彼は「ケンブリッジの自由のためのキャンペーン」^{[ 19 ]}に参加し、2002年からケンブリッジ大学評議会の選出メンバーであった。^{[ 20 ]} 2004年1月、学生新聞Varsityはアンダーソンをケンブリッジ大学の「最も影響力のある人物」と宣言した。^{[ 21 ]}

2002年、彼はトラステッドコンピューティングの提案、特にマイクロソフトのパラディウムオペレーティングシステムのビジョンを公然と批判するようになった。^{[ 22 ]}しかし、トラステッドコンピューティングとその影響を説明しようとしたアンダーソンのFAQ文書は、IBM TCの研究者であるデビッド・R・サフォードによって「技術的な誤りに満ちている」および「憶測を事実として提示している」と評された。^{[ 23 ]}

アンダーソンは長年にわたり、大規模データベースはその性質上、セキュリティ侵害による悪用から完全に免れることは決してないと主張してきた。彼は、大規模システムがアクセスしやすいように設計されると安全性が損なわれ、完全にセキュリティが確保されると使用が不可能になると述べた。これはアンダーソンの法則として知られることもある。^{[ 24 ]}

アンダーソンは、2001年にワイリー社から初版が出版された『Security Engineering』の複数の版の著者である。^{[ 2 ] [ 11 ]}彼は『Computer and Communications Security Reviews』の創刊者であり編集者でもあった。^{[ 4 ]}

2013年6月にエドワード・スノーデンが大規模な世界規模の監視活動を暴露した後、アンダーソンは、NSAのスパイ活動スキャンダルにおける英国政府の責任を問われない関与を根絶する一つの方法として、国内の秘密情報機関を完全に廃止することを提案した。「もし私が立法者だったら、MI5を廃止するだろう」。アンダーソンは、このような組織的なデータ収集が可能になった唯一の方法は、民間企業のビジネスモデルによるものだと指摘した。FacebookやGoogleのような情報主導型のウェブ企業の価値は、膨大な量のデータを収集する能力に基づいている。これは諜報機関が単独では困難だったことだった。^{[ 25 ]}

アンダーソンはスマートメーターを批判し、プライバシーやエネルギーセキュリティに関して様々な懸念があると述べている。^{[ 26 ]}

アンダーソンはヨハネスブルグで働いていた時に妻のシャイリーンと出会い、1992年にケンブリッジで結婚した。シャイリーン・アンダーソンはケンブリッジ大学チャーチル・カレッジのクリスティーナ・ケリー協会のコーディネーターを務めている。^{[ 32 ]}彼らには娘のバヴァニと4人の孫がいる。

アンダーソンは2024年3月28日、67歳でケンブリッジの自宅で家族に見守られながら突然亡くなった。^{[ 33 ] [ 11 ]}

出版社との合意に基づきロス・アンダーソンの著書『セキュリティ・エンジニアリング』の第3版が、2024年11月にケンブリッジ大学のアーカイブでダウンロード可能になった。