サルヴァトーレ・J・ストルフォ

サルヴァトーレ・J・ストルフォは、コロンビア大学のコンピュータ科学の教授であり、コンピュータセキュリティを専門とする学者である。

ニューヨーク州ブルックリン生まれのストルフォは、1974年にブルックリン大学でコンピュータサイエンスと数学の理学士号を取得しました。 1979年にニューヨーク大学クーラント研究所で博士号を取得し、それ以来コロンビア大学の教員を務めています^{[ 1 ]。}同大学では、人工知能、侵入および異常検知システム、プログラミング入門、基本アルゴリズム、データ構造、知識ベースエキスパートシステムなどのコースを教えています^{[ 2 ] 。}

コロンビア大学在籍中、ストルフォ氏はセキュリティ、侵入検知、異常検知、機械学習^に幅広く焦点を当てた研究に対して^{5,000万ドル}近い資金を受け取っており、並列コンピューティングや人工知能の初期の研究も含まれています。^{[ 3][ 4 ]}彼は250以上の論文を発表または共著しており、46,000以上の引用があり、H指数は102です。^{[ 5 ]} 1996年には、ネットワークにおける不正行為や侵入を検知するために行動パターンに機械学習を適用するプロジェクトをDARPAと共同で提案しました。^{[ 6 ]}

DADOは、Stolfoらによって開発され、並列コンピューティングの基本原理である「ブロードキャスト、解決、報告」を導入しました。これは、現在MapReduceと呼ばれるハードウェア実装メカニズムです。^{[ 7 ] [ 8 ]}

ストルフォは初期の仕事として、ベル研究所の同僚グレッグ・ヴェソンダーと共に、国の電話システム向けのACE（Automated Cable Expertise）と呼ばれる大規模な専門家データ分析システムを開発した。AT &Tベル研究所は、ローカルループの修理の管理とスケジュールを改善するために、ACEを多数の電話回線センターに配布した。^{[ 9 ]}

ストルフォは、テクノロジーが「悪意のある内部関係者に対して偽情報攻撃を仕掛け、彼らが本物の機密顧客データと偽の無価値なデータを区別できないようにする」ために使われるFOGコンピューティング（フォグコンピューティングと混同しないように）という用語を作り出した。^{[ 10 ]}

2005年、ストルフォは陸軍研究局から資金提供を受け、内部脅威に焦点を当てた研究プログラムを特定するのに役立つ研究者グループを集めるワークショップを開催した。^{[ 11 ]}

彼は「機械学習に基づくサイバーセキュリティへの貢献」により、2018年にIEEEフェローに昇格した。^{[ 12 ]}

彼は2019年に「機械学習に基づくサイバーセキュリティとデータベース推論システムのための並列ハードウェアへの貢献」によりACMフェローに選出された。 ^{[ 13 ]}

2011年に設立されたRed Balloon Security（またはRBS）は、サル・ストルフォ博士とアン・クイ博士によって設立されたサイバーセキュリティ企業です。IDSラボからスピンアウトしたRBSは、DARPAのサイバーファストトラックプログラムの支援を受けて、組み込みシステムのホスト防御としてFRAKと呼ばれるシンビオート技術を開発しました。^{[ 14 ]}

DARPAのアクティブ認証および複数スケールでの異常検知プログラムのためのIDSラボの研究に基づいて、サル・ストルフォ博士とアンゲロス・ケロミティス博士はAllure Security Technologiesを設立しました。ストルフォ博士は、1996年に先駆的に開発し特許を取得したアクティブ行動認証およびデコイ技術を使用しました。^{[ 15 ] [ 16 ] [ 17 ] [ 18 ] [ 19 ]}

2009年に設立されたAllure Security Technologyは、DARPAの支援を受けてコロンビア大学のIDSラボで行われた研究に基づいて設立されました。この研究は、組織の境界内に侵入したハッカーを検出する方法と、パスワードなしでユーザーを継続的に認証する方法を研究するというDARPAの指示に基づいていました。

ストルフォの会社であるElectronic Digital Documentsは、「DataBlade」テクノロジーを開発し、Informixは80年代半ばの買収と開発戦略の中でこれを販売しました。^{[ 20 ]} ストルフォの特許取得済みのマージ/パージテクノロジーであるEDD DataCleanser DataBladeは、Informixによってライセンス供与されました。^{[ 21 ] [ 22 ]} 2005年にIBMに買収されて以来、IBM Informixは世界で最も広く使用されているデータベースサーバーの1つであり、ユーザーは世界最大の企業からスタートアップまで多岐にわたります。

System Detection は、IDS ラボで開発された異常検知技術を商業化するために Stolfo 教授によって設立された企業の 1 つです。同社は最終的に再編成され、Trusted Computer Solutions としてブランド名を変更しました。この会社は最近Raytheonに買収されました。^{[ 23 ] [ 24 ]}

最近、陪審はコロンビア大学に対し、ストルフォ教授の発明の一つであるアプリケーションコミュニティ技術の特許侵害で1億8500万ドルの賠償金を支払うよう命じました。https ://news.columbia.edu/news/columbia-university-awarded-185-million-patent-infringement-nortonlifelock-inc。裁判官の最終命令では、賠償額がほぼ3倍に増額されました。https ://www.reuters.com/legal/litigation/gen-digital-owes-columbia-481-mln-us-patent-fight-judge-says-2023-10-02/