Peter G. Neumann im Alter von 93 Jahren gestorben

Der legendäre Computerwissenschaftler und Gründer des RISKS Forums, Peter G. Neumann, ist verstorben.

Der renommierte US-amerikanische Computerwissenschaftler Peter G. Neumann ist tot. Wie die Association for Computing Machinery (ACM) und offizielle biografische Aufzeichnungen am Mittwoch bestätigten, verstarb der Pionier der digitalen Sicherheit am Sonntag, den 17. Mai 2026, im Alter von 93 Jahren im Santa Clara Hospital im US-Bundesstaat Kalifornien. Als Ursache wurden medizinische Komplikationen infolge eines schweren Sturzes genannt. Neumann galt über mehrere Jahrzehnte hinweg als eine der prägendsten Figuren im Bereich der IT-Sicherheit, der Systemzuverlässigkeit und der Risikoanalyse im modernen Software-Engineering. Bis zu seinem Tod war er als leitender Wissenschaftler (Principal Scientist) im Computer Science Laboratory des kalifornischen Forschungsinstituts SRI International tätig, dem er bereits im Jahr 1971 beigetreten war.

RISKS Forum als lebenslanges Vermächtnis

Neumanns bekannteste Leistung für die weltweite IT-Gemeinschaft war die Gründung und kontinuierliche Moderation des „ACM Forum on Risks to the Public in Computers and Related Systems“, im Fachjargon besser bekannt unter der Bezeichnung RISKS Forum (comp.risks). Gegründet im August 1985, betreute Neumann diesen internationalen Informationsdienst ununterbrochen über eine Zeitspanne von fast 41 Jahren hinweg. Das Forum fungierte als zentrales, historisches Register für Softwarefehler, Systempannen, fehlerhafte Hardware-Komponenten und die daraus resultierenden gesellschaftlichen Risiken im Alltag.

Unter Neumanns redaktioneller Leitung entwickelte sich die Mailingliste zu einer unverzichtbaren Ressource für Sicherheitsforscher, Systemadministratoren und Softwareentwickler. Anstatt kurzfristigen Trends der Tech-Industrie zu folgen, dokumentierte er dort akribisch Vorfälle von falsch rechnenden Computerchips bis hin zu komplexen Softwarearchitektur-Fehlern in kritischen Infrastrukturen. Das RISKS Forum blieb bis in das Jahr 2026 hinein aktiv und diente als Beleg dafür, dass viele technologische Probleme nicht aufgrund mangelnden Wissens fortbestehen, sondern weil Sicherheitsaspekte in kommerziellen Entwicklungszyklen häufig wirtschaftlichen Interessen untergeordnet werden.

Wissenschaftlicher Werdegang von Harvard bis SRI

Der am 21. September 1932 in New York City geborene Peter George Neumann absolvierte sein akademisches Studium an der Harvard University, an der er im Jahr 1960 auch seine Promotion im Bereich der angewandten Mathematik abschloss. Seine berufliche Laufbahn führte ihn in den 1960er Jahren zunächst zu den Bell Laboratories. Dort war er maßgeblich an der Entwicklung des wegweisenden Betriebssystems Multics (Multiplexed Information and Computing Service) beteiligt, einem direkten Vorläufer von Unix, das bereits frühe Konzepte der Systemsicherheit und der strikten Benutzersegmentierung implementierte.

Im Jahr 1971 wechselte Neumann zu SRI International (früher Stanford Research Institute) nach Menlo Park. Über mehr als fünf Jahrzehnte hinweg erforschte er dort Methoden zur Erhöhung der Systemsicherheit, der Ausfallsicherheit (Survivability) und der Entwicklung von Systemen mit hoher Vertrauenswürdigkeit (High Assurance). Seine Expertise war nicht nur in der Forschung, sondern auch in politischen Gremien gefragt. So war er unter anderem als Berater für das US-amerikanische Government Accountability Office (GAO) im Exekutivrat für Informationsmanagement und Technologie tätig und lehrte als Dozent an namhaften Universitäten wie Stanford, der University of California in Berkeley und der University of Maryland.

Standardwerk Computer-Related Risks von Peter G. Neumann

Im Jahr 1995 veröffentlichte Neumann sein wegweisendes Fachbuch „Computer-Related Risks“ bei ACM Press. Das Werk fasste die empirischen Erkenntnisse der ersten Dekade des RISKS Forums zusammen und analysierte hunderte von realen Computerpannen systematisch. Ein prominenter Untersuchungsgegenstand war unter anderem der sogenannte Pentium-FDIV-Bug von Intel im Jahr 1994, bei dem ein mathematischer Fehler in der Gleitkommaeinheit des Prozessors zu fehlerhaften Berechnungen im wissenschaftlichen Betrieb führte.

Neumanns zentrale wissenschaftliche Philosophie besagte stets, dass digitale Sicherheit kein nachträgliches Produktmerkmal ist, das nach der Fertigstellung oder dem Deployment einer Software als zusätzliche Management-Ebene hinzugefügt werden kann. Er vertrat die Ansicht, dass die fundamentale Stabilität und Ausfallsicherheit eines Systems bereits in der frühesten Phase der Softwarearchitektur entschieden wird – in der Art und Weise, wie Systeme überhaupt Gestalt nehmen dürfen. In der industriellen Praxis bemängelte er häufig, dass kurzfristige visuelle Softwareänderungen und schnelle Veröffentlichungszyklen zulasten der langfristigen strukturellen Sicherheit bevorzugt wurden.

Internationale Anerkennung und wissenschaftliche Ehrungen

Für seine außerordentlichen Beiträge zur Informatik und zur Aufklärung über die Risiken der Informationstechnik erhielt Neumann im Laufe seines Lebens zahlreiche hochrangige Auszeichnungen. Er war gewählter Fellow der Association for Computing Machinery (ACM), des Institute of Electrical and Electronics Engineers (IEEE) sowie der American Association for the Advancement of Science (AAAS). Zudem wurde er als offizieller SRI Fellow geehrt. Seine Arbeit beeinflusste maßgeblich die Entwicklung nationaler Richtlinien für kritische Computerinfrastrukturen in den Vereinigten Staaten.

Sein Tod hinterlässt eine tiefe Lücke in der weltweiten IT-Sicherheitsgemeinschaft. Neumann hinterlässt eine lückenlose Chronik der Computergeschichte, die zeigt, wie eng technischer Fortschritt mit der Notwendigkeit einer kritischen und unabhängigen Risikoanalyse verknüpft ist.