IEEE, Öncü Bilgisayar Bilimcisi Peter G. Neumann'ı Anıyor

Hesaplama topluluğu, en kalıcı seslerinden birini kaybetti: IEEE Üyesi Peter G. Neumann. Tanınmış bilgisayar bilimcisi ve saygın risk analisti, 17 Mayıs'ta 93 yaşında hayatını kaybetti. Neumann, neredeyse 70 yıl boyunca, riskler, sistem güvenilirliği, güvenlik ve hata toleransı konusundaki öncü çalışmalarıyla bilişim alanını şekillendirdi; bu süreçte nadir bir entelektüel derinlik ve sarsılmaz bir etik netlik sergiledi. Bu yılların beşini, ölümüne kadar çalıştığı Kaliforniya, Menlo Park'taki SRI International'da baş bilim insanı olarak geçirdi. Çalışmaları, hayatı ve mentorluk deneyimleri hakkında detaylı bir anlatım, SRI web sayfasında mevcuttur. Sistemik zayıflıkları, geniş çapta tanınmadan çok önce tespit etme yeteneğine sahipti. Kötü tasarlanmış veya yetersiz denetlenmiş birbirine bağlı sistemlerin başarısız olabileceği ve istismar hedefi haline gelebileceği konusunda uyarılarda bulundu. Yeniliğin her zaman sorumluluk, güvenilirlik ve ilgili risklerin net bir anlayışıyla birlikte gelmesi gerektiğini savundu. Bilgisayar, bilgi teknolojisi, yapay zeka ve otonom sistemlerin yaygın benimsenmesiyle, Neumann'ın görüşleri daha da geçerli hale geldi. Harvard'dan Bell Labs'a Neumann, 21 Eylül 1932'de New York City'de doğdu. Lise mezuniyetinin ardından Harvard'da matematik eğitimi aldı; burada, Araştırma Yöntemleri'ne yaklaşımını şekillendiren bir konuşma yaptı. Kasım 1952'de Albert Einstein ile iki saatlik bir kahvaltı toplantısı gerçekleştirdi ve burada tasarımda sadeliğin önemini tartıştılar. Neumann, Harvard'da bilgisayar programlayan ilk nesil öğrencilerden biriydi ve o dönemde bilgisayar sistemlerine özel erişim hakkına sahipti. 1954'te lisans diplomasını aldıktan sonra eğitimine Harvard'da devam etti ve 1955'te yüksek lisans diplomasını aldı. 1958'de Fulbright programı kapsamında Almanya'ya giderek Darmstadt Teknik Üniversitesi'nde doktora öğrencisi oldu. 1960'ta doktorasını aldıktan sonra, Amerika Birleşik Devletleri'ne döndü ve New Jersey, Murray Hill'deki Bell Labs'a katıldı; burada hata düzeltme kodları ve dayanıklı iletişimler üzerinde çalıştı. Ayrıca Harvard'da uygulamalı matematik ve bilim alanında ikinci bir doktora yapmaya başladı ve bu hedefini 1961'de gerçekleştirdi. Dört yıl sonra, modern güvenli bilgisayar mimarilerini şekillendiren etkili bir işletim sistemi olan Multics üzerinde çalışmak üzere görevlendirildi. Multics, birden fazla kullanıcının çeşitli ihtiyaçlarını aynı anda karşılamak üzere tasarlanmış bir ana bilgisayar zaman paylaşım sistemiydi. Neumann, hiyerarşik dizinler, erişim kontrol listeleri ve dinamik olarak sayfalı sanal bellek segmentleri içeren dosya sistemini tasarladı. Ayrıca giriş/çıkış sisteminin tasarımında da önemli bir rol oynadı. 1970'te Bell Labs'tan ayrılarak SRI'ye katıldı. SRI'deki teknik katkılar Neumann, SRI'de birkaç temel ve kurucu teknik katkıda bulundu, bunlar arasında şunlar yer alıyor: - Kanıtlanabilir Güvenli İşletim Sistemi. Üzerinde çalıştığı PSOS projesi, işletim sistemleri ve bilgisayar güvenliğinde formel yöntemleri ilerletti. Proje, güvenliğin başlangıç planına dahil edilebileceğini gösterdi. - Seçim bütünlüğü ve oylama sistemleri. Elektronik sistemlerdeki zayıflıkları belirtti ve şeffaflık, doğrulanabilirlik ve kamu hesap verebilirliği için savunuculuk yaptı. - Sistem düzeyinde risk düşüncesi. Bilgisayar güvenliği kavramını, insan faktörleri, yönetim, politika hataları, sosyal sonuçlar, kurumsal ihmal ve otomasyonun kötüye kullanımı gibi unsurları kapsayacak şekilde genişletti. Onun sistem düzeyindeki bakış açısı, şimdi AI yönetimi ve dijital güven konularındaki tartışmaları besliyor. - Saldırı tespit sistemleri. Güvenlik uzmanı Dorothy E. Denning ile birlikte, modern siber savunmaların temellerini atan bir saldırı tespit uzman sistemi (IDES) geliştirdi. - CHERI. Donanım destekli güvenli bilgisayar kullanımını teşvik etti: bu teknoloji, yeni nesil işlemcileri etkilemektedir. Neumann'ın liderlik ettiği Yetenek Donanım Geliştirilmiş RISC Talimatları (CHERI) mimarisi projesi, şimdi uluslararası bir kâr amacı gütmeyen ittifak tarafından ticarileştirilmektedir. Katkıları, basit ama derin bir ilkeye dayanıyor: Güvenlik, temelde olmalıdır, tesadüfi değil. Neumann, güvenliğin sistem mimarisine baştan entegre edilmesi gerektiğini, dağıtım sonrası yamalanmaması gerektiğini savundu. ACM'nin Riskler Forumu Neumann'ın