# Ross Anderson ## 概要 『Security Engineering: A Guide to Building Dependable Distributed Systems』(初版 2001、第 2 版 2008、第 3 版 2020)の著者。Cambridge に拠点を置き、第 3 版序文には「Cambridge, October 2020」と署名している(Source: [[Security Engineering - A Guide to Building Dependable Distributed Systems]] 第 3 版序文)。サイバー犯罪のエコシステムを研究するチームを Cambridge に持つ(同)。 Roger Needham との共著論文で「Satan のコンピュータをプログラムする(programming Satan's computer)」という表現を作り、これを Bruce Schneier が繰り返し引用した(Source: 同書 序文、Bruce Schneier)。ランダムな障害に耐える信頼性工学(Murphy のコンピュータ)と、知性ある悪意の敵対者に耐えるセキュリティ工学(Satan のコンピュータ)を対比する枠組みである。 3 版にわたる本書の刊行方式でも知られる。第 3 版では出版社と交渉し、執筆と並行して章を順次オンライン公開する方式を取った(Source: 原本ページ https://www.cl.cam.ac.uk/archive/rja14/book.html)。 **セキュリティ経済学の共同創始者**でもある。2000年前後、銀行の情報セキュリティ投資に odd patterns(奇妙なパターン)を観察していたAndersonと、アンチウイルスソフトへの支出が過小である理由を調べていたHal Varianが2001年に議論を重ね、翌2002年にBerkeleyで Workshop on the Economics of Information Security(WEIS)を組織し、これがセキュリティ経済学という分野の発足点となった。Andersonは本書初版の執筆と並行して得た知見を、論文「Why Information Security is Hard – An Economic Perspective」に蒸留した。(Source: [[@2020__Wiley__Security Engineering 3e - Chapter 8 Economics]] §8.6) 研究者としての知見にとどまらず、実際に稼働する計量・監視システムの現場に専門家として直接関与してきた。南アフリカの事前払い電力メーター規格 [[STS (Standard Transfer Specification)]] の開発プロジェクトにコンサルタントとして参加し、1998年には英国運輸省の依頼でデジタルタコグラフ導入の事前調査を行った(2007年の第2版執筆時に再訪し、予測の大半が的中していたことを確認)。2013〜2016年には英国の外出禁止タグ(GPSアンクレット)をめぐる複数の裁判で被告側の専門家証人を務め、うち1件では法廷命令により自身と同僚が実際にGPSタグを装着する実験に参加した。この現場密着型の関与のスタイルは、本書の事例研究の多くが著者自身の一次体験に基づいている理由を説明する(Source: [[@2020__Wiley__Security Engineering 3e - Chapter 14 Monitoring and Metering]] ch.14 §14.2, §14.3.3, §14.4)。 ## 関連 - 書籍: [[Security Engineering - A Guide to Building Dependable Distributed Systems]] - 概念: [[セキュリティ経済学]] - source: [[@2020__Wiley__Security Engineering 3e - Chapter 8 Economics]] / [[@2020__Wiley__Security Engineering 3e - Chapter 14 Monitoring and Metering]] - 実体: [[STS (Standard Transfer Specification)]] — 著者が開発に関与した規格 ## 出典 - Ross Anderson, *Security Engineering: A Guide to Building Dependable Distributed Systems*, 3rd Edition, John Wiley & Sons, 2020. - Ross Anderson, *Security Engineering: A Guide to Building Dependable Distributed Systems*, 3rd Edition, John Wiley & Sons, 2020, Chapter 8 (§8.6)(セキュリティ経済学の創始の経緯)。 - Ross Anderson, *Security Engineering: A Guide to Building Dependable Distributed Systems*, 3rd Edition, John Wiley & Sons, 2020, Chapter 14 (§14.2, §14.3.3, §14.4)(計量・モニタリングシステムへの現場関与)。