ユヴァル・エロヴィチ

ユヴァル・エロヴィチ
生まれる	1966
国籍	イスラエル
科学者としてのキャリア
フィールド	コンピュータセキュリティ、ネットワークセキュリティ、サイバーセキュリティ
機関	ネゲブ・ベングリオン大学
Webサイト	tlabs.bgu.ac.il/ユヴァル/

ユヴァル・エロヴィチはコンピュータ科学者です。ベン＝グリオン・ネゲブ大学（BGU）のソフトウェアおよび情報システム工学科^[1]の教授であり、同大学の国土安全保障研究におけるダビデ・アンド・イレーネ・サラ教授を務めています。また、BGUのサイバーセキュリティ研究センター^{[2] [3]}の所長であり、ベン＝グリオン大学のテレコム・イノベーション・ラボラトリーズの創設者兼所長でもあります。^{[4] BGUでの役割に加えて、}シンガポール工科デザイン大学（SUTD）のSTエレクトロニクス-SUTDサイバーセキュリティ研究所の所長^{[5] 、およびiTrustの研究ディレクターも務めています。 [6] 2014年には、移動標的防御に関連する}サイバーセキュリティのメカニズムを開発する新興企業、Morphisec ^[7]を共同設立しました。

Yuval Elovici は、1966 年にイスラエルのベエルシェバで生まれました。1989年にベングリオン大学でコンピューター工学と電気工学の学士号を、1991 年に修士号を取得しました (論文タイトル:トランスピュータに基づく並列マルチプロセッサ システムへのマルチターゲット追跡の実装)。テルアビブ大学経営学部の情報システム プログラムで博士号を取得しました (論文タイトル:情報技術の評価、投資決定、および組織への長期にわたる利点)。

エロヴィチ氏は1998年にBGUで学術キャリアを開始し、テルアビブ大学で博士号取得を目指しながら、経営工学・管理学部の上級ティーチングアシスタント/インストラクターを務めました。2000年にBGUの情報システム工学部の講師になりました。2006年に上級講師に昇進し、 2007年に終身在職権を取得しました。2010年から2012年まで、エロヴィチ氏は情報システム工学部の准教授を務め、2012年には、最近ソフトウェアおよび情報システム工学部に改名されたこの学部の教授になりました。また、BGUの学術管理部門でもさまざまな役職を歴任しています。2014年以来、エロヴィチ氏はBGUのサイバーセキュリティ研究センターの所長を務めており、2005年からはBGUのテレコムイノベーションラボラトリーズの所長を務めています。^[8]過去にはBGUのソフトウェアエンジニアリングプログラムの責任者を務めていました。

エロヴィチの研究対象には、電子社会におけるプライバシーと匿名性、マルウェア検出、携帯電話のセキュリティ、Webインテリジェンスとソーシャルネットワークのセキュリティなどがあります。エロヴィチは75以上の学術論文を発表しており、20の特許を取得しています。^{[9]彼は、A Survey of Data Leakage Detection and Prevention Solutions [10]} の共著者であり、Security and Privacy in Social Network ^[11]の共同編集者でもあります。

ワールド ワイド ウェブ(以下、ウェブ)を閲覧することは、双方向のプライベートなやりとりであるように感じられるが、この印象は正確とはほど遠い。ユーザーは訪問するすべてのウェブサイトに識別可能なデジタル トラックを残すからである。Elovici の研究は、このことに対処することを目指している。Elovici は、少数のインターネット ルーターを分析するだけで、ウェブ ユーザーの匿名性に対する共同攻撃を実行できることを実証した。^[12]コンピュータ セキュリティ コミュニティは、ウェブ上でユーザーの身元を隠すことでユーザーのプライバシーを向上させることに注力してきた。しかし、ユーザーは、自分の興味、ニーズ、意図のプライバシーを保持しながら、特定のサービスを受けるために、ウェブ上で自分自身の身元を明らかにしたい、または明らかにする必要がある場合がある。Elovici が開発したプライバシー モデルである PRAW ^[13]は、ユーザーのナビゲーション トラックを隠すことを目的としており、盗聴者がユーザーのプロファイルを推測するのを防ぎながら、ユーザーの身元を明らかにすることは可能である。データベースに保存されている保存データのセキュリティを確保することはプライバシーに関連した非常に困難な作業であり、Eloviciは新しいデータベース暗号化方式SPDE ^[14]を開発しました。これはデータベースの構造を保持し、その内容を暗号化するため、DBAであってもデータベースセルの内容を表示したり変更したりすることはできません。

コンピュータネットワークが他のネットワーク、特に安全性の低いネットワークから物理的に分離されているエアギャップネットワークは、軍事防衛システムや重要インフラのネットワークを保護するために広く使用されています。エアギャップ分離はかつて、重要なネットワークから機密データが漏洩するのを効果的に防止する手段であると考えられていましたが、Elovici の最近の研究^{[15] [16] [ 17 ] [18] [19 ] [20] [ 21] [ 22] [23] [24] [25] [26]}の一部はこれに異議を唱え、攻撃者が電磁気、超音波、熱、光チャネルなどの秘密チャネルを介してこれらのネットワークからデータを漏洩できるようにする手法を明らかにしました。いずれの場合も、エアギャップを埋めることができる新しいタイプの攻撃が実証されています。

マルウェア検出はサイバーセキュリティの中心的な要素であり、ベングリオン大学のテレコムイノベーション研究所の主力プロジェクトであるネットセントリックセキュリティの焦点であり、NSPネットワークからマルウェアを排除することを目指しています。^{[27]研究所所長として、エロビチは、疑わしいファイルが悪意のあるものか無害なものかを検出する機械学習技術に基づく方法を開発しました。この方法は、静的コード分析[28]}と動的コード分析に基づいており、疑わしいファイルのアクティビティはサンドボックスで監視されました。^[29]この研究に関連する課題の1つは、低い誤検出率をもたらす強力なマルウェアシグネチャの合成でした。^[30]検出のスケーラビリティとパフォーマンスの問題は、^[31]で複雑ネットワーク理論を使用して、監視およびフィルタリングデバイスを使用するための最も影響力のあるルーターセットを特定することで対処されました。 この研究は拡張され（シミュレーターを含む）、ボットネットを介して開始されるサービス拒否攻撃を軽減するためのスクライビングセンターを展開する最適な場所を見つけました。^[32]

T-Mobile USAが初めてAndroidベースのモバイルデバイスを市場に投入する前に、Elovici氏はAndroidの脆弱性、脅威、セキュリティメカニズムの研究を依頼されました。調査結果はいくつかの出版物にまとめられています。^[33] この分析に続いて、彼はAndroidプラットフォーム用のいくつかのセキュリティメカニズムを開発し、SELinuxを使用してAndroidモバイルデバイスを保護する方法を実証し^[34]、時間的推論や異常検出などのさまざまな技術に基づいてAndroidベースのデバイスを強化するための侵入検知システム（IDS）のプロトタイプをいくつか開発しました。 ^{[35] [36]}さらに、モバイルデバイス用の効率的で協調的なアプリケーション監視スキームが開発され、デバイスは中央機関に依存せずに悪意のあるアプリケーションを検出できるようになりました。

テロリストグループは、さまざまな目的で Web をインフラストラクチャとして利用しています。Elovici は、Web ユーザーがアクセスした情報の内容を分析して、テロリストが作成したサイトなどの異常なコンテンツへのオンライン アクセスを追跡する高度テロリスト検出システム (ATDS) を設計しました。ATDS は、実際のユーザーとテロ関連データを使用して開発および評価されました。^{[37] [38]}他の研究では、新しいタイプの情報セキュリティの脅威には、感染したマシンを破壊して制御したり、マシンに保存されている特定の情報を盗んだりすることを目的としていないマルウェアの種類が関係している可能性があるという仮説を立てました。この研究は、データ収集とネットワーク サイエンスの推論手法を使用して、ソーシャル ネットワークと行動に関する情報を盗むことを目的としたマルウェアに焦点を当てました。Elovici はこのタイプの攻撃を「現実を盗む攻撃」と呼び、このような攻撃が実際のソーシャル ネットワークでどのように伝播するかを示しました。^[39]ソーシャルネットワークにおけるリンク予測はウェブインテリジェンスの重要なツールの1つであり、エロヴィチはソーシャルネットワーク上の偽のプロフィールを検出する非常に正確なリンク予測アルゴリズムを開発し、いくつかの大規模なソーシャルネットワークで評価されました。^[40]ソーシャルネットワークで急増する偽のプロフィールは、悪意のある目的だけでなく善意の目的にも使用される可能性があり、リンク予測アルゴリズムは、ソーシャルグラフに存在しないテロリスト間のつながりを特定できる可能性があります。エロヴィチは、ソーシャルネットワークプロテクターも開発しました。これは、ティーンエイジャーがソーシャルネットワーク内の疑わしいメンバーを特定するのに役立つ高度な検出メカニズムに基づくソフトウェアです。ソーシャルネットワークプロテクターFacebookアプリは、3000人以上のユーザーにインストールされました。^{[41] [42]}

• BGU ヘブライ語新聞 - ユヴァル・エロヴィチ