Мэри Энн Дэвидсон
Мэри Энн Дэвидсон | |
|---|---|
| Национальность | Американский |
| Альма-матер | Школа инженерии и прикладных наук Университета Вирджинии Уортонская школа Пенсильванского университета |
| Занятие | Директор по безопасности корпорации Oracle |
Мэри Энн Дэвидсон — директор по безопасности корпорации Oracle . [1]
Ранний период жизни
[ редактировать ]Дэвидсон посещал школу Северн , подготовительную среднюю школу к Военно-морской академии, которую окончил в 1976 году. [2]
Карьера в Oracle
[ редактировать ]Дэвидсон присоединился к Oracle в 1988 году в качестве менеджера по продукту в подразделении Oracle по финансовому программному обеспечению. [3]
Безопасность в Oracle
[ редактировать ]Занятие Дэвидсон вопросами компьютерной безопасности началось в 1993 году, когда она заняла должность менеджера по маркетингу продуктов в бизнес-подразделении безопасных систем Oracle. Она работала в Совете по оборонной науке и в качестве члена Комиссии Центра стратегических и международных исследований по кибербезопасности на протяжении 44-го президентского срока. Она давала показания по вопросам кибербезопасности перед рядом комитетов как Палаты представителей США, так и Комитета Сената. [4]
Дэвидсон имеет степень бакалавра и среднего бизнеса Университета Вирджинии и степень магистра делового администрирования Уортонской школы Пенсильванского университета. Она также служила офицером в Инженерном корпусе ВМС США, за что была награждена Медалью за достижения в военно-морском флоте. [3]
Критика
[ редактировать ]В январе 2005 года Дэвидсон подвергся критике со стороны Дэвида Литчфилда , который призвал Oracle заменить Дэвидсона, указав на серию отложенных или неэффективных исправлений безопасности на сервере базы данных Oracle как на свидетельство «категорического провала». [5]
В августе 2015 года Дэвидсон опубликовал сообщение в блоге, в котором критиковал инженеров, которые используют инструменты статического анализа для поиска и сообщения о потенциальных уязвимостях в программном обеспечении Oracle. [6] Статьи о ее посте вскоре появились на сайтах новостей о технологиях, где комментарии были крайне критическими по отношению к его содержанию и тону. [7] [8] Впоследствии пост был удален. [7]
В декабре 2015 года, когда Дэвидсон все еще был директором по безопасности Oracle, Oracle согласилась урегулировать обвинения Федеральной торговой комиссии в том, что она обманывала потребителей в отношении безопасности, обеспечиваемой обновлениями ее программного обеспечения Java Platform, Standard Edition (Java SE).
По условиям предлагаемого постановления о согласии, Oracle будет обязана предоставить потребителям возможность легко удалять небезопасные старые версии Java SE. [9] [10]
Ссылки
[ редактировать ]- ^ «Руководители Oracle» . Оракул . Оракул . Проверено 11 августа 2015 г.
- ^ «Мэри Энн Дэвидсон» (PDF) , The Bridge (информационный бюллетень выпускников Северна) , весна 2003 г.
- ^ Перейти обратно: а б Салкевер, Алекс (15 января 2002 г.), «Поддержка «нерушимой» клятвы Oracle» , Business Week , заархивировано из оригинала 2 апреля 2002 г.
- ^ «Мэри Энн Дэвидсон» . www.security-innovation.org . Сеть инноваций в области безопасности . Проверено 10 августа 2016 г.
- ^ «Мнение: Полный провал мер безопасности Oracle и полное пренебрежение своей ответственностью перед своими клиентами» . Проверено 12 августа 2015 г.
- ^ Нет, ты действительно не можешь , 10 августа 2015 г., заархивировано из оригинала 11 августа 2015 г.
- ^ Перейти обратно: а б «Руководитель службы безопасности Oracle — клиентам: прекратите проверять наш код на наличие уязвимостей» , Ars Technica , 11 августа 2015 г.
- ^ «Нет, вы действительно не можете – Oracle CSO показывает два пальца против экспертов по информационной безопасности» . 11 августа 2015 г.
- ^ «Oracle соглашается урегулировать обвинения FTC, которые она обманула потребителей в отношении обновлений программного обеспечения Java» . Пресс-релиз Федеральной торговой комиссии . 21 декабря 2015 г.
- ^ «Oracle договаривается с Федеральной торговой комиссией по поводу «обманчивых» исправлений безопасности Java» . Арс Техника . 21 декабря 2015 г.