دوروثي إي. دينينغ

حصلت دينينغ على أكثر من 20 جائزة لابتكاراتها في مجال أمن الحاسوب. وفيما يلي وصف لأهم إسهاماتها.

"نموذج الشبكة لتدفق المعلومات الآمن" الذي تم تقديمه في عام 1976 ^{[ 13 ]} قدم طريقة للتحكم في الوصول إلى البيانات والتي لا تزال تستخدم حتى اليوم.

يُعدّ اكتشاف المتسللين أمرًا أساسيًا لحماية أنظمة الحاسوب. خلال فترة عملهما في معهد SRI الدولي، طوّر دينينغ وبيتر جي. نيومان نموذجًا لنظام كشف التسلل (IDS) باستخدام الإحصاءات لكشف الحالات الشاذة، ولا يزال هذا النموذج أساسًا لأنظمة كشف التسلل حتى اليوم. كان نظام كشف التسلل الخبير (IDES) التابع لمعهد SRI ^{[ 14 ]} يعمل على محطات عمل Sun، ويأخذ في الاعتبار بيانات المستخدمين والشبكة. وقد جمع هذا النظام بين نظام خبير قائم على القواعد لكشف أنواع التسلل المعروفة، ومكوّن إحصائي لكشف الحالات الشاذة يعتمد على ملفات تعريف المستخدمين وأنظمة المضيف والأنظمة المستهدفة. (اقتُرح استخدام شبكة عصبية اصطناعية كمكوّن ثالث؛ على أن تُرسل المكونات الثلاثة تقاريرها إلى مُحلِّل). وفي عام 1993، أطلق معهد SRI نظام كشف التسلل الخبير من الجيل التالي (NIDES). ^{[ 15 ]} يُعد نظام Multics للكشف عن التسلل والإنذار (MIDAS)، الذي حمى نظام Dockmaster التابع لوكالة الأمن القومي من عام 1998 إلى عام 2001، مثالاً على نظام كشف التسلل القائم على نظام الخبراء والمستخدم ميدانياً. ^{[ 16 ]}

حسّنت دينينغ أمن البيانات عبر تقنية التشفير. فقد أدخلت الطوابع الزمنية في بروتوكولات توزيع المفاتيح، ^{[ 17 ]} ومجاميع التحقق التشفيرية لأمن قواعد البيانات متعددة المستويات، ^{[ 18 ]} وطريقة لتحسين أمان التوقيعات الرقمية باستخدام RSA وأنظمة التشفير الأخرى ذات المفتاح العام. ^{[ 19 ]} كما تناولت أنظمة حفظ المفاتيح، ^{[ 20 ] [ 21 ]} وجرائم الإنترنت ^{[ 22 ]} والاختراق. ^{[ 23 ]} وأصبح كتابها "التشفير وأمن البيانات" ^{[ 24 ]} مرجعًا كلاسيكيًا من جمعية آلات الحوسبة (ACM)، حيث عرّف الكثيرين بعلم التشفير .

في مجال أمن قواعد البيانات، وجدت دينينغ طرقًا للحد من مخاطر الاستدلال في قواعد البيانات متعددة المستويات. ^{[ 25 ]} وقد تناولت في تقريرها مشاكل التعامل مع البيانات عبر مستويات تصنيف مختلفة. ^{[ 26 ]}

شارك دينينغ مع ل. سكوت في كتابة ورقتين بحثيتين حول استخدام أنظمة تحديد المواقع العالمية (GPS) للتشفير الجغرافي لتعزيز أمن البيانات. ^{[ 27 ] [ 28 ]}

على الرغم من أنها ظلت خبيرة تقنية، فقد تطورت اهتمامات دينينغ لتشمل القضايا القانونية والأخلاقية والاجتماعية. تناولت التنصت على المكالمات الهاتفية، ^{[ 29 ]} ونمو الإنترنت، ^{[ 30 ]} والإرهاب الإلكتروني ^{، [ 31 ]} والحرب الإلكترونية. ^{[ 32 ]} وركزت أحدث أبحاثها على التهديدات الإلكترونية الحالية ^{[ 33 ]} ووسائل الدفاع عنها. ^{[ 34 ]}

أجرت دينينغ مقابلات مع قراصنة الإنترنت لأبحاثها حول القرصنة والنشاط الإلكتروني . ^{[ 35 ]} وقد تعرضت لانتقادات عندما وجدت أشياء إيجابية لتقولها عن أفعالهم، وكتبت ملحقًا في عام 1995.

تعرضت دينينغ لانتقادات واسعة النطاق لما يمكن وصفه بدور غير كفؤ في مبادرة شريحة كليبر المثيرة للجدل التابعة لوكالة الأمن القومي ، والتي تهدف إلى منح الحكومة إمكانية الوصول المصرح به إلى الاتصالات الخاصة المشفرة عبر نظام حفظ المفاتيح. بناءً على طلب الحكومة، راجعت دينينغ سرًا خوارزمية التشفير السرية سكيبجاك ، وأدلت بشهادتها أمام الكونغرس بأن النشر العام للخوارزمية سيمكن أي شخص من بناء منتج برمجي أو مادي يستخدم سكيبجاك دون الحاجة إلى حفظ المفاتيح. ^{[ 36 ]} في المنتديات العامة، مثل منتدى يوزنت comp.risks ، دافعت عن شريحة كليبر وغيرها من أساليب حفظ المفاتيح التي توفر أمانًا قويًا مع تمكين جهات إنفاذ القانون من فك التشفير دون إذن قضائي. ^{[ 37 ]} ومع ذلك، لم تدعُ إلى جعل حفظ المفاتيح إلزاميًا. في النهاية، تم التخلي عن كليبر، ورُفعت السرية عن سكيبجاك ونُشرت.

عملت دينينغ كشاهدة خبيرة في محاكمة الولايات المتحدة ضد ريغز عام 1990. وساعدت شهادتها في دفع الحكومة إلى إسقاط التهم الموجهة ضد المتهم كريغ نيدورف ، ^{[ 38 ]} الذي نقل دليل 911 الإلكتروني عبر حدود الولاية.

في عام 1992، طعنت دينينغ في المعيار الوطني القائم لتقييم الأنظمة الموثوقة (TCSEC)، مشيرةً إلى أنه "بحلول وقت تقييم النظام يكون قد أصبح قديماً". وأكدت أن "الثقة ليست خاصية، بل هي تقييم" من قِبل سوق العالم الحقيقي. ^{[ 39 ]} لم يكن هذا هو النقد الوحيد، وقد تم استبدال معيار TCSEC منذ ذلك الحين.

يُعدّ غياب مسؤولية المنتج عن البرمجيات موضوعًا مثيرًا للجدل. فعندما اقترح دينينغ أن يتحمل مُورّدو البرمجيات مسؤولية الأخطاء في منتجاتهم، ^{[ 40 ]} عارضت الصناعة هذا الاقتراح بشدة. جادل ستيف ليبنر، المسؤول عن أمن البرمجيات في مايكروسوفت ، بأن الشركات ذات الموارد المالية الضخمة مثل مايكروسوفت ستُقاضى بلا هوادة، حتى لو أثبتت مرارًا وتكرارًا أنها تتبع أفضل ممارسات تطوير البرمجيات الآمنة. ^{[ 41 ]} وقد أعلنت بعض الشركات الكبرى، مثل فولفو، عن خطط لتحمّل مسؤولية كلٍّ من الأجهزة والبرمجيات في سياراتها ذاتية القيادة المستقبلية، وذلك عند وضع معايير وطنية لمسؤولية المنتج. ^{[ 42 ]}

• في عام 1995، تم اختيار دينينج كزميل في جمعية آلات الحوسبة (ACM) . ^{[ 43 ]}
• وقد تم تكريمها بجائزة الأمن الوطني لأنظمة الكمبيوتر لعام 1999 تقديراً لـ "مساهماتها المتميزة في مجال أمن الكمبيوتر".
• وصفتها مجلة تايم بأنها مبتكرة في مجال الأمن في عام 2001. ^{[ 44 ]}
• وقد أقرت جائزة أوغستا آدا لوفليس لعام 2001 من جمعية النساء في مجال الحوسبة "بتميزها في أمن الكمبيوتر والتشفير بالإضافة إلى مساهماتها الاستثنائية في المناقشات السياسية الوطنية حول الإرهاب الإلكتروني وحرب المعلومات".
• وقد تم تكريم جائزة هارولد إف. تيبتون لعام 2004 "للتميز المستمر طوال مسيرتها المهنية المتميزة في مجال أمن المعلومات".
• في عام 2008، منحت مجموعة الاهتمام الخاصة التابعة لجمعية ACM والمعنية بالأمن والتدقيق والرقابة (ACM SIGSAC) جائزة المبتكر المتميز للدكتور دينينغ.
• تم اختيارها كزميلة في اتحاد شهادات أمن المعلومات الدولي (ISC2).
• في عام 2010 تم اختيارها كزميلة متميزة في جمعية أمن نظم المعلومات (ISSA).
• في عام 2012، كانت من بين أوائل الأعضاء الذين تم إدخالهم إلى قاعة مشاهير الأمن السيبراني الوطنية .

أطلقت جامعة مدينة نيوجيرسي على مركزها الأمني ​​الجديد اسم مركز الدكتورة دوروثي إي. دينينغ للتميز الأكاديمي في تعليم ضمان المعلومات. ^{[ 45 ]}