サイバーセキュリティの影響力のある人物には、数学者、システム構築者、研究者、調査員が含まれます。彼らの仕事は、失敗や政治的議論によって目に見えないコントロールが突然重要になった後に初めて目に見えるようになることもよくありました。
このリストは、暗号化、ネットワーク防御、情報開示の倫理に及びます。これは、一人の人間がセキュリティを発明したという意味ではありません。この分野は、敵対的テスト、公的標準、洞察を信頼できる実践に変えるチームから構築されています。
“ 信頼を拡張可能にする: 安全なシステムには、見知らぬ人が信頼を確立する方法が必要です。”
ディフィーは、最初に秘密鍵を共有しなくても安全な通信を可能にする公開鍵暗号化を導入した 1976 年の論文の共著者です。この考え方は、現代のインターネット セキュリティの多くを支えています。
ディフィーとマーティン・ヘルマンは、どうすれば見知らぬ人が安全に通信できるかを何年も考えた後、1976 年に『暗号学の新しい方向性』を出版しました。この論文は、秘密を確立するための公的方法を提案し、暗号を国家管理の専門分野から民間ネットワークの基盤に変えました。
“ 信頼を拡張可能にする: 安全なシステムには、見知らぬ人が信頼を確立する方法が必要です。”
Hellman は、Diffie および Ralph Merkle と公開鍵交換のアイデアを共同開発し、実用的なインターネット暗号化の可能化に貢献しました。
スタンフォード大学では、ヘルマンとディフィーは、事前に共有秘密を持たない 2 人が公開チャンネルを通じて秘密について合意する方法を追求しました。彼らの 1976 年の出版物は、強力な暗号化を誰が管理すべきかをめぐって政府機関との議論のきっかけとなりました。
“ 技術的なブレークスルーは、誰が権力を握るかについての議論にもなりえます。”
デニング氏の研究は、侵入検知を分野として定義するのに役立ち、技術的なセキュリティの問題を暗号化と監視に関する公的議論に結び付けました。
1987 年に、デニングは監査データを使用して異常な動作を特定することを説明した侵入検出モデルを発表しました。この作業により、後のセキュリティ運用チームは、アクセスを制御するだけでなく、悪用を検出するための概念的な基盤を得ることができました。
“ 検出は、通常の動作のモデルと逸脱をテストする方法から始まります。”
Kaminsky 氏は、DNS キャッシュポイズニングの重大な脆弱性を発見し、2008 年に技術的な詳細を公開する前に、まれな広範な業界パッチを調整しました。
Kaminsky 氏は、攻撃者が予測可能な DNS トランザクション識別子を悪用して、ユーザーを悪意のあるサイトにリダイレクトできる可能性があることを発見しました。同氏はすぐに発表するのではなく、パッチ適用の取り組みに関してベンダー、レジストリ、オペレータと調整し、その後Black Hat 2008でこの問題を公に説明した。
“ 責任ある情報開示とは、大声で説明する前に静かに調整することを意味する場合があります。”
Moussouris 氏は、Microsoft の脆弱性報奨金プログラムの構築に貢献し、その後 Luta Security を設立して、企業が独立した研究者からレポートを受け取る方法を形成しました。
マイクロソフトに在籍していた間、ムスーリス氏は研究者に発見を他所に売りつけるのではなく、防御的な発見に対して報酬を支払うプログラムに取り組んでいた。彼女の取り組みは、脆弱性開示のための構造化されたチャネルとしてバグ報奨金を確立するのに役立ちました。
“ 誰かが収益化する前に欠陥を報告するための正当なルートを研究者に提供します。”
Marlinspike は、エンドツーエンドの暗号化メッセージングに広く使用され、利用可能な最新の暗号化の重要な公開例である Signal Protocol の開発に貢献しました。
Signal の開発者は、強力な暗号化を特殊ではなく普通のものにすることを目的としたメッセージング サービスを構築しながら、プロトコルのドキュメントを公開し、外部の暗号レビューを受け入れました。このプロジェクトは、主流のアプリがプライベートなコミュニケーションについて議論する方法に影響を与えました。
“ 一般人が継続的に使用できないセキュリティは、一般人を継続的に保護するものではありません。”
Rutkowska 氏の仮想化ベースのルートキットに関する研究と Qubes OS に関する研究により、セキュリティ専門家は分離を現実的なデスクトップ設計の問題として扱うようになりました。
2006 年、Rutkowska は、仮想化を使用してオペレーティング システムの下にマルウェアを隠す、Blue Pill の概念実証ルートキットを実証しました。このデモンストレーションは、従来のセキュリティ ソフトウェアが何を認識できるかについての仮定に疑問を投げかけました。
“ 可視性に関する仮定もセキュリティの境界となります。ツールの下にあるものをテストします。”
ストール氏は、ローレンス・バークレー研究所の小さな会計上の矛盾を国際的な侵入捜査に突き止め、その事件を『カッコーの卵』に記録した。
1980 年代半ば、ストール氏はログとネットワーク接続を通じて 75 セントの会計異常を追跡しました。調査の結果、大学や軍のシステムを利用した侵入者が明らかになり、患者の証拠に基づいた事件対応の古典的な説明となった。
“ 誰かが証拠を早々に却下せずに追跡する場合、小さな異常が問題になる可能性があります。”
バーはこのリストの首位を基準にした相対値です。
名前をオンオフすると — すべての棒が選んだグループの首位を基準に再計算される。
公開鍵暗号の歴史には、真の信用問題が含まれています。GCHQ は後に、ジェームズ エリス、クリフォード コックス、マルコム ウィリアムソンが、ディフィーとヘルマンによる 1976 年の公開作業の前に、関連するアイデアを秘密裏に開発していたことを明らかにしました。
脆弱性の開示については依然として異議が唱えられています。研究者の中には、ユーザーを保護するために迅速な公開を好む人もいます。重要なインフラストラクチャにパッチを適用するのに時間がかかる場合、より長い調整を好む人もいます。防御可能な選択は、証拠、悪用可能性、および誰が暴露されるかによって決まります。
分野だけでなく、6つのスコアが近い職業です。
臨床データ、治験データ、医療システムのデータを用いて、より安全な医療、研究、業務上の意思決定のための信頼できるエビデンスを生み出す。
AI耐性 68 📦本番環境で機械学習モデルを訓練・配備・監視・ガバナンスするためのシステムを構築する仕事。
AI耐性 54 🦾感知し、判断し、物理世界で行動する機械を設計する仕事。真の難問は知能ではなく、世界そのものだった。
AI耐性 65 🌿組織が事業上の義務を果たしながら環境・社会への害を減らせるよう、戦略、測定、報告を主導する。
AI耐性 66 🌬️再生可能な資源を信頼できる電力に変える、風力、太陽光、蓄電、送電網のシステムを設計・構築・改善する。
AI耐性 72 🔌自動車のブレーキから核ミサイルの誘導システムまで、あらゆるコンピュータや携帯電話の中にあるトランジスタを設計・製造する。地球上でごく一部の工場しか動かせないほど精密な機械を使う仕事だ。
AI耐性 60現代生活を動かすコードを書き、テストし、保守する仕事であり、AIが自分自身の日々の作業を自動化していく様子を最初に目の当たりにしている職業の一つでもある。
AI耐性 35 🤖機械知能を支えるアルゴリズムを設計・検証する仕事。今やその研究プロセス自体の自動化を競う分野になりつつある。
AI耐性 50 🛰️地上を離れる航空機・ロケット・宇宙船を設計・解析・認証する仕事で、推測の余地を残さない安全マージンを守り続ける。
AI耐性 74 🌉川と岩と重力を橋・道路・清潔な水に変える職業――イムホテプ以来、文明を静かに支え続ける仕事。
AI耐性 72 🔌自動車のブレーキから核ミサイルの誘導システムまで、あらゆるコンピュータや携帯電話の中にあるトランジスタを設計・製造する。地球上でごく一部の工場しか動かせないほど精密な機械を使う仕事だ。
AI耐性 60 🦾感知し、判断し、物理世界で行動する機械を設計する仕事。真の難問は知能ではなく、世界そのものだった。
AI耐性 65 📦本番環境で機械学習モデルを訓練・配備・監視・ガバナンスするためのシステムを構築する仕事。
AI耐性 54 🌬️再生可能な資源を信頼できる電力に変える、風力、太陽光、蓄電、送電網のシステムを設計・構築・改善する。
AI耐性 72