Ross J. Anderson

Ross John Anderson (15 de septiembre de 1956 – 28 de marzo de 2024) fue un investigador, autor y consultor industrial británico en ingeniería de seguridad . ^{[ 2 ]} Fue profesor de Ingeniería de Seguridad en el Departamento de Ciencias de la Computación y Tecnología de la Universidad de Cambridge ^{[ 6 ]} donde formó parte del grupo de seguridad de la Universidad. ^{[ 7 ] [ 8 ] [ 9 ]}

Anderson se educó en la High School of Glasgow . ^{[ 1 ]} Tras finalizar sus estudios, asistió a la Universidad de Glasgow y estudió Filosofía Natural. No completó sus estudios allí y se trasladó a Cambridge. En 1978, se graduó con una Licenciatura en Artes en matemáticas y ciencias naturales de la Universidad de Cambridge, donde fue estudiante de pregrado del Trinity College de Cambridge , y posteriormente obtuvo una titulación en ingeniería informática . Anderson trabajó en la industria de la aviónica y la banca antes de regresar a la Universidad de Cambridge en 1992 para trabajar en su doctorado bajo la supervisión de Roger Needham ^{[ 10 ]} y comenzar su carrera como investigador académico. ^{[ 4 ]} Recibió su doctorado en 1995. ^{[ 10 ]}

Anderson fue nombrado profesor en Cambridge en 1995. ^{[ 1 ]} Además de enseñar en la Universidad de Cambridge, también enseñó en la Universidad de Edimburgo . ^{[ 11 ]}

Los intereses de investigación de Anderson ^{[ 3 ] [ 5 ] [ 7 ]} se centraban en la seguridad, la criptología , la fiabilidad y la política tecnológica . ^{[ 3 ]} En criptografía , diseñó con Eli Biham las primitivas criptográficas BEAR , LION y Tiger , ^{[ 12 ] [ 13 ]} y coescribió con Biham y Lars Knudsen el cifrador de bloques Serpent , uno de los finalistas en la competición del Estándar de Cifrado Avanzado (AES) . ^{[ 14 ]} También descubrió debilidades en el cifrador FISH y diseñó el cifrador de flujo Pike . ^{[ 15 ]}

Anderson siempre abogó por que la seguridad informática se estudiara en un contexto social más amplio. Muchos de sus escritos enfatizaron la dimensión humana, social y política de la seguridad. Sobre el voto en línea, por ejemplo, escribió: «Cuando se pasa de votar en persona a votar desde casa (ya sea por correo, por teléfono o por Internet), se amplía enormemente el margen para la compra de votos y la coacción», ^{[ 16 ]} señalando que no se trata solo de si se puede descifrar el cifrado.

En 1998, Anderson fundó la Fundación para la Investigación de Políticas de Información , un grupo de expertos y de presión en materia de políticas de tecnología de la información. ^{[ 17 ]}

Anderson también fue fundador de la lista de correo UK-Crypto y del campo de investigación sobre la economía de la seguridad . ^{[ 18 ]}

Anderson era bien conocido entre los académicos de Cambridge como un defensor declarado de las libertades académicas, la propiedad intelectual y otros asuntos de la política universitaria. Participó en la "Campaña por las Libertades de Cambridge" ^{[ 19 ]} y fue miembro electo del Consejo Universitario de Cambridge desde 2002. ^{[ 20 ]} En enero de 2004, el periódico estudiantil Varsity declaró a Anderson como la "persona más poderosa" de la Universidad de Cambridge. ^{[ 21 ]}

En 2002, se convirtió en un crítico declarado de las propuestas de computación confiable , en particular de la visión del sistema operativo Palladium de Microsoft . ^{[ 22 ]} Sin embargo, el documento de preguntas frecuentes de Anderson que intenta explicar la computación confiable y sus implicaciones ha sido caracterizado por el investigador de IBM TC, David R. Safford, como "lleno de errores técnicos" y por "presentar especulaciones como hechos". ^{[ 23 ]}

Durante años, Anderson sostuvo que, por su naturaleza, las grandes bases de datos nunca estarán exentas de abusos por fallos de seguridad. Afirmó que si un sistema grande se diseña para facilitar el acceso, se vuelve inseguro; si se hace completamente hermético, se vuelve imposible de usar. Esto se conoce a veces como la Regla de Anderson . ^{[ 24 ]}

Anderson fue autor de varias ediciones de Security Engineering , que fue publicada inicialmente por Wiley en 2001. ^{[ 2 ] [ 11 ]} Fue el fundador y editor de Computer and Communications Security Reviews . ^{[ 4 ]}

Tras las vastas revelaciones de vigilancia global de Edward Snowden en junio de 2013, Anderson sugirió que una forma de comenzar a erradicar la participación irresponsable del Estado británico en este escándalo de espionaje de la NSA era acabar por completo con los servicios secretos nacionales: «Si yo fuera legislador, simplemente aboliría el MI5 ». Anderson señaló que la única manera en que este tipo de recopilación sistemática de datos fue posible fue a través de los modelos de negocio de la industria privada. El valor de las empresas web basadas en la información, como Facebook y Google , se basa en su capacidad para recopilar enormes cantidades de datos. Era algo que las agencias de inteligencia habrían tenido dificultades para hacer por sí solas. ^{[ 25 ]}

Anderson fue un crítico de los contadores inteligentes , escribiendo que existen diversas preocupaciones sobre la privacidad y la seguridad energética. ^{[ 26 ]}

Anderson conoció a su esposa, Shireen, mientras trabajaba en Johannesburgo y se casaron en Cambridge en 1992. Shireen Anderson es la coordinadora de la Asociación Christina Kelly del Churchill College de Cambridge. ^{[ 32 ]} Tienen una hija, Bavani, y cuatro nietos.

Anderson murió inesperadamente en su casa con su familia en Cambridge el 28 de marzo de 2024, a la edad de 67 años. ^{[ 33 ] [ 11 ]}

De común acuerdo con la editorial.La tercera edición del libro de Ross Anderson, Security Engineering, estuvo disponible para su descarga en el archivo de la Universidad de Cambridge en noviembre de 2024.