Dorothy E. Denning
ڈوروتھی الزبتھ ڈیننگ (نی روبلنگ، پیدائش 12 اگست 1945) ایک امریکی-امریکی انفارمیشن سیکیورٹی محقق ہے جو جالی پر مبنی رسائی کنٹرول (ایل بی اے سی)، دراندازی کا پتہ لگانے کے نظام (آئی ڈی ایس)، اور دیگر سائبر سیکیورٹی اختراعات کے لیے جانی جاتی ہے۔ اس نے چار کتابیں اور 200 سے زیادہ مضامین شائع کیے۔ 2012 میں نیشنل سائبر سیکیورٹی ہال آف فیم میں شامل ہونے کے بعد، وہ اب نیول پوسٹ گریجویٹ اسکول میں ڈیفنس اینالیسس کی ممتاز پروفیسر ہیں۔ ابتدائی زندگی اور تعلیم ڈوروتھی الزبتھ روبلنگ، سی لویل اور ہیلن واٹسن روبلنگ کی بیٹی، گرینڈ ریپڈز، مشی گن میں پلی بڑھی۔ اس نے 1967 میں ریاضی میں بیچلر آف آرٹس کی ڈگری حاصل کی جس کے بعد 1969 میں مشی گن یونیورسٹی میں ماسٹر آف آرٹس کی ڈگری حاصل کی۔ اس کا پی ایچ ڈی مقالہ کمپیوٹر سسٹمز میں سیکیور انفارمیشن فلو پر تھا اور اسے 1975 میں پرڈیو یونیورسٹی نے نوازا تھا۔ کیریئر اور تحقیق ڈیننگ نے 1975 سے 1981 تک پرڈیو یونیورسٹی میں اسسٹنٹ پروفیسر کی حیثیت سے اپنے تعلیمی کیریئر کا آغاز کیا۔ پرڈیو (1981-1983) میں ایسوسی ایٹ پروفیسر کے طور پر، انہوں نے 1982 میں اپنی پہلی کتاب، کرپٹوگرافی اینڈ ڈیٹا سیکیورٹی لکھی۔ انہوں نے 1983 سے 1987 تک کمپیوٹر سائنسدان کی حیثیت سے ایس آر آئی انٹرنیشنل میں شمولیت اختیار کی، اور پہلے دراندازی کا پتہ لگانے والے نظام اور ڈیٹا بیس سیکیورٹی پر کام کیا۔ ڈیجیٹل ایکوپمنٹ کارپوریشن کے پالو آلٹو سسٹمز ریسرچ سینٹر (1987-1991) میں پرنسپل سافٹ ویئر انجینئر کی حیثیت سے کام کرنے کے بعد، وہ جارج ٹاؤن یونیورسٹی میں کمپیوٹر سائنس ڈیپارٹمنٹ کی کرسی کے طور پر اکیڈمی میں واپس آئیں۔ بعد میں وہ جارج ٹاؤن کی پیٹریشیا اور پیٹرک کالاہان فیملی پروفیسر آف کمپیوٹر سائنس اور جارج ٹاؤن انسٹی ٹیوٹ آف انفارمیشن ایشورینس کی ڈائریکٹر بن گئیں۔ 2002 میں ڈیننگ نیول پوسٹ گریجویٹ اسکول، مونٹیری، کیلیفورنیا میں محکمہ دفاع کے تجزیے میں پروفیسر بن گئے، پھر 2009 میں ممتاز پروفیسر، 2016 کے آخر میں ایمریٹس ممتاز پروفیسر کے طور پر ریٹائر ہوئے۔ اپنے پورے کیریئر میں، ڈیننگ نے اس دن کے سائبر سیکیورٹی کے مسائل کی توقع کی اور ان پر توجہ دی۔ وہ انٹرنیشنل ایسوسی ایشن فار کرپٹولوجک ریسرچ (1983-1986) کی پہلی صدر تھیں۔ 1997 میں شوہر پیٹر کے ساتھ انہوں نے انٹرنیٹ بیزیجڈ: کاؤنٹرنگ سائبر اسپیس سکوفلاز کی تدوین کی، جو سائبر سیکیورٹی پر مضامین کا ایک جامع مجموعہ ہے۔ 1998 میں انہوں نے انفارمیشن وارفیئر اینڈ سیکیورٹی لکھی۔ انہوں نے ٹیکنالوجی، انفراسٹرکچر، دانشورانہ املاک، اور سائبر دہشت گردی کا مطالعہ کرنے والی کانگریس کی مختلف ذیلی کمیٹیوں کے سامنے متعدد بار گواہی دی۔ اس کی اختراعات نے ایوارڈز جیتے، اور اس کی رائے نے تنازعات کو جنم دیا۔ اشاعتوں کی مکمل فہرست نیول پوسٹ گریجویٹ اسکول کی ویب سائٹ پر ان کے مکمل ویٹا پر دستیاب ہے۔ انوویشنز ڈیننگ کو کمپیوٹر سیکیورٹی میں ان کی اختراعات کے لیے 20 سے زیادہ ایوارڈز مل چکے ہیں۔ کلیدی شراکتیں ذیل میں بیان کی گئی ہیں۔ 1975 میں پیش کردہ "اے لیٹس ماڈل آف سیکیور انفارمیشن فلو" نے ڈیٹا تک رسائی کو کنٹرول کرنے کا ایک طریقہ فراہم کیا جو آج بھی استعمال ہوتا ہے۔ کمپیوٹر سسٹم کی حفاظت کے لیے گھسنے والوں کا پتہ لگانا کلیدی ہے۔ ایس آر آئی انٹرنیشنل میں رہتے ہوئے، ڈیننگ اور پیٹر جی نیومن نے بے ضابطگی کا پتہ لگانے کے لیے اعداد و شمار کا استعمال کرتے ہوئے ایک دراندازی کا پتہ لگانے کا نظام (آئی ڈی ایس) ماڈل تیار کیا جو آج بھی دراندازی کا پتہ لگانے کے نظام کی بنیاد ہے۔ ایس آر آئی کا انٹروژن ڈیٹیکشن ایکسپرٹ سسٹم (آئی ڈی ای ایس) سن ورک سٹیشنوں پر چلتا تھا اور صارف اور نیٹ ورک کی سطح کے ڈیٹا دونوں پر غور کرتا تھا۔ اس نے صارفین، میزبان نظام اور ہدف کے نظام کے پروفائلز کی بنیاد پر شماریاتی بے ضابطگی کا پتہ لگانے والے جزو کے ساتھ معروف قسم کی دراندازی کا پتہ لگانے کے لیے ایک اصول پر مبنی ماہر نظام کو یکجا کیا۔ (ایک مصنوعی عصبی نیٹ ورک کو تیسرے جزو کے طور پر تجویز کیا گیا تھا ؛ تینوں اجزاء پھر ایک حل کنندہ کو رپورٹ کریں گے)۔ ایس آر آئی نے 1993 میں اگلی نسل کے انٹروژن ڈیٹیکشن ایکسپرٹ سسٹم (این آئی ڈی ای ایس) کے ساتھ آئی ڈی ای ایس کی پیروی کی۔ ملٹیکس انٹروژن ڈیٹیکشن اینڈ الرٹنگ سسٹم (ایم آئی ڈی اے ایس)، جس نے 1998 سے 2001 تک نیشنل سیکیورٹی ایجنسی کے ڈاک ماسٹر سسٹم کی حفاظت کی، فیلڈ ماہر نظام پر مبنی آئی ڈی ایس کی ایک مثال ہے۔ ڈیننگ نے خفیہ کاری ٹیکنالوجی کے ذریعے ڈیٹا سیکیورٹی کو بہتر بنایا۔ اس نے کلیدی تقسیم پروٹوکول میں ٹائم اسٹیمپ، ملٹی لیول ڈیٹا بیس سیکیورٹی کے لیے کرپٹوگرافک چیکسم، اور آر ایس اے اور دیگر عوامی کلیدی کرپٹو سسٹمز کے ساتھ ڈیجیٹل دستخطوں کی سیکیورٹی کو بہتر بنانے کا ایک طریقہ متعارف کرایا۔ اس نے کلیدی ایسکرو سسٹم، انٹرنیٹ کرائم اور ہیکنگ پر غور کیا۔ اس کی کتاب کرپٹوگرافی اینڈ ڈیٹا سیکیورٹی ایک اے سی ایم کلاسک بن گئی، جس نے بہت سے لوگوں کو کرپٹوگرافی سے متعارف کرایا۔ ڈیٹا بیس سیکیورٹی میں، ڈیننگ نے ملٹی لیول ڈیٹا بیس میں تخمینہ کے خطرات کو کم کرنے کے طریقے تلاش کیے۔ انہوں نے درجہ بندی کی مختلف سطحوں پر ڈیٹا کے ساتھ کام کرنے کے مسائل پر اطلاع دی۔ ایل سکاٹ کے ساتھ، ڈیننگ نے ڈیٹا سیکیورٹی کو بڑھانے کے لیے جیو انکرپشن کے لیے گلوبل پوزیشننگ سسٹمز کے استعمال پر دو مقالے لکھے۔ اگرچہ وہ ایک تکنیکی ماہر بنی رہیں، لیکن ڈیننگ کے مفادات قانونی، اخلاقی اور سماجی مسائل پر غور کرنے کے لیے تیار ہوئے۔ انہوں نے وائر ٹیپنگ، انٹرنیٹ کی ترقی، سائبر دہشت گردی اور سائبر جنگ سے خطاب کیا۔ اس کے حالیہ مقالے موجودہ سائبر خطرات اور دفاع پر مرکوز تھے۔ تنازعہ ڈیننگ نے ہیکنگ اور "ہیکٹیوزم" پر اپنی تحقیق کے لیے ہیکرز کا انٹرویو لیا۔ انہیں اس وقت تنقید کا نشانہ بنایا گیا جب انہیں ان کے اعمال کے بارے میں مثبت باتیں سنائی دیں اور انہوں نے 1995 کا پوسٹ اسکرپٹ لکھا۔ ڈیننگ کو این ایس اے کے متنازعہ کلپر چپ پہل میں ان کے کردار کے لیے بڑے پیمانے پر تنقید کا نشانہ بنایا گیا تھا تاکہ حکومت کو کلیدی ایسکرو سسٹم کے ذریعے خفیہ کردہ نجی مواصلات تک رسائی فراہم کی جا سکے۔ حکومت کی درخواست پر ڈیننگ نے نجی طور پر کلاسیفائیڈ سکپ جیک بلاک سائفر کا جائزہ لیا، اور کانگریس میں گواہی دی کہ الگورتھم کی عمومی اشاعت کسی کو ہارڈ ویئر یا سافٹ ویئر پروڈکٹ بنانے کے قابل بنائے گی جس میں اسکپ جیک کو چابیاں بچائے بغیر استعمال کیا جائے گا۔ عوامی فورمز میں، جیسے کہ یوزنیٹ فورم comp.risks، اس نے کلپر چپ اور کلیدی یسکرو کے دیگر طریقوں کا دفاع کیا جس نے قانون نافذ کرنے والے اداروں کو بغیر وارنٹ کے ڈکرپٹ کرنے کے قابل بناتے ہوئے مضبوط سیکیورٹی کی پیش کش کی۔ تاہم، اس نے کلیدی یسکرو کو لازمی بنانے کی وکالت نہیں کی۔ آخر کار، کلپر کو گرا دیا گیا اور سکپ جیک کو منقطع کر کے شائع کر دیا گیا۔ ڈیننگ نے 1990 میں ریاستہائے متحدہ بمقابلہ رگس کے مقدمے میں ماہر گواہ کے طور پر خدمات انجام دیں۔ اس کی گواہی نے حکومت کو مدعا علیہ کریگ نیڈورف کے خلاف الزامات کو ختم کرنے میں مدد کی، جس نے ریاستی خطوط پر الیکٹرانک 911 ڈائرکٹری لی تھی۔ 1992 میں، ڈیننگ نے قابل اعتماد نظاموں (ٹی سی ایس ای سی) کی تشخیص کے لیے موجودہ قومی معیار کو چیلنج کرتے ہوئے کہا کہ "جب تک کسی نظام کا جائزہ لیا جاتا ہے یہ متروک ہو جاتا ہے"۔ انہوں نے برقرار رکھا کہ "اعتماد ایک جائیداد نہیں ہے بلکہ حقیقی دنیا کے بازار کی طرف سے ایک تشخیص ہے"۔ یہ واحد تنقید نہیں تھی، اور اس کے بعد سے ٹی سی ایس ای سی کو تبدیل کر دیا گیا ہے۔ سافٹ ویئر کے لیے پروڈکٹ کی ذمہ داری کا فقدان ایک متنازعہ موضوع ہے۔ جب ڈیننگ کے مجوزہ سافٹ ویئر فروش اپنی مصنوعات میں غلطیوں کی ذمہ داری قبول کرتے ہیں، تو صنعت پیچھے ہٹ جاتی ہے۔ مائیکروسافٹ میں سافٹ ویئر سیکیورٹی کے الزام میں اسٹیو لپنر نے استدلال کیا کہ مائیکروسافٹ جیسی گہری جیبوں والی کمپنیوں پر موت کا مقدمہ چلایا جائے گا، چاہے وہ بار بار ثابت کریں کہ وہ سافٹ ویئر ڈویلپمنٹ کے بہترین محفوظ طریقوں پر عمل پیرا ہیں۔ وولوو جیسے چند بڑے دکانداروں نے قومی مصنوعات کی ذمہ داری کے معیارات قائم ہونے پر اپنی مستقبل کی خود مختار کاروں میں ہارڈ ویئر اور سافٹ ویئر دونوں کی ذمہ داری قبول کرنے کے منصوبوں کا اعلان کیا ہے۔ 1995 میں ایسوسی ایشن فار کمپیوٹنگ مشینری نے ڈیننگ کو اے سی ایم فیلو نامزد کیا۔ 1999 کے نیشنل کمپیوٹر سسٹمز سیکیورٹی ایوارڈ نے ان کی "کمپیوٹر سیکیورٹی کے میدان میں شاندار شراکت" کو تسلیم کیا۔ ٹائم میگزین نے انہیں 2001 میں سیکیورٹی انوویٹر کا نام دیا۔ ایسوسی ایشن فار ویمن ان کمپیوٹنگ کی طرف سے 2001 کے آگسٹا اڈا لویلس ایوارڈ نے "کمپیوٹر سیکیورٹی اور کرپٹوگرافی میں ان کی شاندار کارکردگی کے ساتھ ساتھ سائبر دہشت گردی اور انفارمیشن وارفیئر پر قومی پالیسی کے مباحثوں میں ان کی غیر معمولی شراکت کو تسلیم کیا۔" 2004 کے ہیرالڈ ایف ٹپٹن ایوارڈ نے "[اس کے] شاندار انفارمیشن سیکیورٹی کیریئر کے دوران مستقل اتکرجتا" کو تسلیم کیا۔ 2008 میں اے سی ایم کے اسپیشل انٹرسٹ گروپ آن سیکیورٹی، آڈٹ اینڈ کنٹرول (اے سی ایم ایس آئی جی ایس اے سی) نے ڈاکٹر ڈیننگ کو اپنا آؤٹ اسٹینڈنگ انوویٹر ایوارڈ دیا۔ انہیں انٹرنیشنل انفارمیشن سیکیورٹی سرٹیفیکیشن کنسورشیم (آئی ایس سی 2) کا فیلو نامزد کیا گیا۔ 2010 میں انہیں انفارمیشن سسٹمز سیکیورٹی ایسوسی ایشن (آئی ایس ایس اے) کا ممتاز فیلو نامزد کیا گیا۔ 2012 میں وہ نیشنل سائبر سیکیورٹی ہال آف فیم میں شامل ہونے والی پہلی شخصیات میں شامل تھیں۔ نیو جرسی سٹی یونیورسٹی نے اپنے نئے حفاظتی مرکز کا نام ڈاکٹر ڈوروتھی ای ڈیننگ سینٹر آف اکیڈمک ایکسی لینس ان انفارمیشن اشورینس ایجوکیشن رکھا۔ ذاتی زندگی پرڈیو یونیورسٹی میں کمپیوٹر سائنس میں پی ایچ ڈی پر کام کرتے ہوئے، اس نے 1974 میں پیٹر جے ڈیننگ سے شادی کی۔ حوالہ جات بیرونی روابط ڈوروتھی ڈیننگ زبانی تاریخ، چارلس بیبیج انسٹی ٹیوٹ، یونیورسٹی آف مینیسوٹا۔ دی فیوچر آف کرپٹوگرافی، ایک 1996 کا مضمون جس میں ڈیننگ نے دی فیوچر آف کرپٹوگرافی کے بعد مستقبل کے بارے میں اپنا نظریہ پیش کیا، ایک 1999 کا مضمون جس میں ڈیننگ نے جارج ٹاؤن یونیورسٹی میں ڈوروتھی ڈیننگ کے ہوم پیج پر اپنے نقطہ نظر کو اپ ڈیٹ کیا، 2002 کے بعد سے اپ ڈیٹ نہیں کیا گیا گیری میک گرا کے ڈیننگ کا سلور بلٹ سیکیورٹی پوڈ کاسٹ انٹرویو، ڈوروتھی ڈیننگ روریٹینیا کی طرف سے کمپیوٹر انکرپشن سے متعلق تقریر کی گواہی کے تحفے، ایک کلاسک انٹرنیٹ طنز جس میں ڈیننگ نے انکرپشن پالیسی پر شہری کرپٹوگرافی اعلامیے کی مخالفت کی تھی، 1997 کا اعلامیہ جس میں ڈیننگ نے کہا کہ اس نے ریاستہائے متحدہ کے اندر خفیہ کاری کے استعمال پر گھریلو پابندیوں کی سفارش نہیں کی، جب تک کہ تمام کرپٹو چابیاں قانونی طور پر درکار ہوں۔ 1945 امریکی کمپیوٹر سائنس دانوں کی پیدائش کمپیوٹر سسٹمز کے محققین لیونگ پیپل یونیورسٹی آف مشی گن کالج آف لٹریچر، سائنس، اور آرٹس کے سابق طلباء نیول پوسٹ گریجویٹ اسکول فیکلٹی فیلوز آف دی ایسوسی ایشن فار کمپیوٹنگ مشینری کمپیوٹر سیکیورٹی اکیڈمکس امریکی خواتین کمپیوٹر سائنسدان امریکی خواتین ماہرین تعلیم 21 ویں صدی کی امریکی خواتین پرڈیو یونیورسٹی کے سابق طلباء