サルヴァトーレ・J・ストルフォ

サルヴァトーレ・J・ストルフォ
生まれる	ブルックリン、ニューヨーク、アメリカ合衆国
母校	ブルックリンカレッジ（理学士）、ニューヨーク大学クーラント研究所（博士号）
受賞歴	IEEEフェロー（2018）、ACMフェロー（2019）
科学者としてのキャリア
機関	コロンビア大学

Salvatore J. Stolfoは、コンピュータ セキュリティを専門とする、コロンビア大学のコンピュータ サイエンスの学者および教授です。

ニューヨーク州ブルックリン生まれのストルフォは、1974年にブルックリンカレッジでコンピュータサイエンスと数学の理学士号を取得しました。1979年にニューヨーク大学クーラント研究所で博士号を取得し、それ以来コロンビア大学の教授を務めています。^[1]そこでは、人工知能、侵入および異常検知システム、プログラミング入門、基本アルゴリズム、データ構造、知識ベースエキスパートシステムのコースを教えています。^[2]

コロンビア大学在学中、ストルフォはセキュリティ、侵入検知、異常検知、機械学習に幅広く焦点を当てた研究に5000万ドル近くの資金^{[3]を受け取っており、}並列コンピューティングと人工知能の初期研究も含まれています。^[4]彼は250以上の論文を発表または共著者として発表しており、46,000回以上引用され、H指数は102です。^{[5] 1996年に彼は}DARPAと共同で、ネットワークにおける不正行為や侵入を検出するために機械学習を行動パターンに適用するプロジェクトを提案しました。^[6]

DADOはストルフォによって開発され、並列コンピューティングのプリミティブ「ブロードキャスト、解決、レポート」を導入しました。これは現在MapReduceと呼ばれるハードワイヤー実装メカニズムです。^{[7] [8]}

ストルフォの初期の業績として、ベル研究所の同僚グレッグ・ベソンダーとともに、国の電話システム向けにACE（Automated Cable Expertise）と呼ばれる大規模な専門データ分析システムを開発した。AT &Tベル研究所は、市内回線の修理の管理とスケジュールを改善するために、ACEをいくつかの電話線センターに配布した。^[9]

ストルフォはFOGコンピューティング（フォグコンピューティングと混同しないでください）という用語を作り出し、その技術は「悪意のある内部者に対して偽情報攻撃を仕掛け、実際の機密顧客データと偽の価値のないデータを区別できないようにする」ために使用されます。^[10]

2005年、ストルフォは陸軍研究局から資金提供を受け、内部脅威に焦点を当てた研究プログラムを特定するために研究者グループを集めるワークショップを開催した。^[11]

彼は2018年に「機械学習に基づくサイバーセキュリティへの貢献」によりIEEEフェローに昇格した。^[12]

彼は2019年に「機械学習ベースのサイバーセキュリティとデータベース推論システムのための並列ハードウェアへの貢献」によりACMフェローに選出された。 ^[13]

2011年に設立されたレッドバルーンセキュリティ（RBS）は、サル・ストルフォ博士とアン・クイ博士によって設立されたサイバーセキュリティ企業です。IDSラボからスピンアウトしたRBSは、DARPAのサイバーファストトラックプログラムの支援を受けて、組み込みシステムのホスト防御としてFRAKと呼ばれるシンビオート技術を開発しました。^[14]

DARPAのアクティブ認証と複数スケールの異常検出プログラムのためのIDSラボ研究に基づいて、サル・ストルフォ博士とアンジェロス・ケロミティス博士がアリュール・セキュリティ・テクノロジーズを設立しました。ストルフォ博士は、アクティブ行動認証とデコイ技術を使用して、1996年に特許を取得しました。^{[15] [16] [17] [18] [19]}

2009 年に設立された Allure Security Technology は、DARPA の支援を受けてコロンビア大学の IDS ラボで行われた研究に基づいて設立されました。その研究は、組織の境界内に侵入したハッカーを検出する方法と、パスワードなしでユーザーを継続的に認証する方法を研究するという DARPA の指示に基づいて行われました。

ストルフォの会社であるエレクトロニック・デジタル・ドキュメント社は「DataBlade」技術を開発し、Informixは80年代半ばの買収と開発戦略の中でこれを販売した。^[20] ストルフォの特許取得済みのマージ/パージ技術であるEDD DataCleanser DataBladeはInformixによってライセンス供与された。^{[21] [22]} 2005年にIBMに買収されて以来、IBM Informixは世界で最も広く使用されているデータベース・サーバーの1つであり、ユーザーは世界最大の企業から新興企業まで多岐にわたる。

System Detectionは、IDSラボで開発された異常検出技術を商品化するためにストルフォ教授が設立した企業の一つである。同社は最終的に再編され、Trusted Computer Solutionsとしてブランド名が変更された。同社は最近、レイセオンに買収された。^{[23] [24]}

最近、陪審員団は、ストルフォ教授の発明の1つであるアプリケーションコミュニティ技術の特許侵害でコロンビア大学に1億8500万ドルの賠償金を命じました。https://news.columbia.edu/news/columbia-university-awarded-185-million-patent-infringement-nortonlifelock-inc。裁判官の最終命令では、ほぼ3倍の賠償金が適用されました。https://www.reuters.com/legal/litigation/gen-digital-owes-columbia-481-mln-us-patent-fight-judge-says-2023-10-02/