سالفاتور ج. ستولفو

سالفاتور جيه. ستولفو هو أكاديمي وأستاذ علوم الحاسوب في جامعة كولومبيا ، متخصص في أمن الحاسوب .

وُلد ستولفو في بروكلين ، نيويورك ، وحصل على درجة البكالوريوس في علوم الحاسوب والرياضيات من كلية بروكلين عام 1974. ونال درجة الدكتوراه من معهد كورانت بجامعة نيويورك عام 1979، ومنذ ذلك الحين وهو عضو هيئة تدريس في جامعة كولومبيا، ^{[ 1 ]} حيث قام بتدريس مقررات في الذكاء الاصطناعي، وأنظمة كشف الاختراقات والشذوذ، ومقدمة في البرمجة، والخوارزميات الأساسية، وهياكل البيانات، وأنظمة الخبراء القائمة على المعرفة. ^{[ 2 ]}

خلال فترة عمله في جامعة كولومبيا، حصل ستولفو على تمويل يقارب 50 مليون دولار ^{[ 3 ]} لأبحاث ركزت بشكل عام على الأمن ، وكشف الاختراقات ، وكشف الشذوذ ، والتعلم الآلي ، وشملت أعمالًا مبكرة في الحوسبة المتوازية والذكاء الاصطناعي . ^{[ 4 ]} وقد نشر أو شارك في تأليف أكثر من 250 ورقة بحثية، وحصلت أبحاثه على أكثر من 46000 استشهاد، مع مؤشر هيرش (H-index) يبلغ 102. ^{[ 5 ]} في عام 1996، اقترح مشروعًا مع وكالة مشاريع الأبحاث الدفاعية المتقدمة (DARPA) لتطبيق التعلم الآلي على الأنماط السلوكية لكشف الاحتيال أو الاختراق في الشبكات. ^{[ 6 ]}

قدمت DADO، التي طورها جزئياً ستولفو، مبدأ الحوسبة المتوازية الأساسي: "البث، والحل، والإبلاغ"، وهي آلية مُنفذة بشكل ثابت تُعرف اليوم باسم MapReduce . ^{[ 7 ] [ 8 ]}

من بين أعماله المبكرة، قام ستولفو، بالتعاون مع زميله جريج فيسوندر من مختبرات بيل ، بتطوير نظام تحليل بيانات خبير واسع النطاق، يُسمى ACE (الخبرة الآلية في مجال الكابلات)، لنظام الهاتف الوطني. وقامت مختبرات AT&T بيل بتوزيع نظام ACE على عدد من مراكز أسلاك الهاتف لتحسين إدارة وجدولة عمليات الإصلاح في الشبكة المحلية. ^{[ 9 ]}

صاغ ستولفو مصطلح الحوسبة الضبابية (FOG) (لا ينبغي الخلط بينها وبين الحوسبة الضبابية ) حيث تُستخدم التكنولوجيا "لشن هجمات تضليل ضد الموظفين الداخليين الخبيثين، ومنعهم من التمييز بين بيانات العملاء الحساسة الحقيقية والبيانات المزيفة عديمة القيمة". ^{[ 10 ]}

في عام 2005، حصل ستولفو على تمويل من مكتب أبحاث الجيش لعقد ورشة عمل تجمع مجموعة من الباحثين للمساعدة في تحديد برنامج بحثي يركز على التهديدات الداخلية. ^{[ 11 ]}

تمت ترقيته إلى زميل في معهد مهندسي الكهرباء والإلكترونيات (IEEE) في عام 2018 "لمساهماته في مجال الأمن السيبراني القائم على التعلم الآلي". ^{[ 12 ]}

تم انتخابه زميلاً في جمعية ACM في عام 2019 "لمساهماته في الأمن السيبراني القائم على التعلم الآلي والأجهزة المتوازية لأنظمة استدلال قواعد البيانات". ^{[ 13 ]}

تأسست شركة ريد بالون سيكيوريتي (RBS) عام 2011، وهي شركة متخصصة في الأمن السيبراني أسسها الدكتور سال ستولفو والدكتور أنج كوي. انبثقت RBS من مختبر IDS، وطورت تقنية تكافلية تُسمى FRAK كآلية دفاعية للأنظمة المدمجة برعاية برنامج المسار السريع للأمن السيبراني التابع لوكالة مشاريع الأبحاث الدفاعية المتقدمة (DARPA). ^{[ 14 ]}

أسس الدكتور سال ستولفو والدكتور أنجيلوس كيروميتيس شركة Allure Security Technologies استنادًا إلى أبحاثهما في مختبر أنظمة كشف التسلل (IDS) لبرنامج داربا للمصادقة النشطة وكشف الشذوذ على مستويات متعددة . وقد ابتكر ستولفو تقنية المصادقة السلوكية النشطة وتقنية التمويه، وحصل على براءة اختراعها عام 1996. ^{[ 15 ] [ 16 ] [ 17 ] [ 18 ] [ 19 ]}

تأسست شركة Allure Security Technology في عام 2009، واستندت في عملها إلى العمل الذي تم تحت رعاية DARPA في مختبر IDS بجامعة كولومبيا، وذلك بناءً على توجيهات DARPA للبحث في كيفية اكتشاف المتسللين بمجرد دخولهم إلى محيط المؤسسة وكيفية التحقق المستمر من هوية المستخدم بدون كلمة مرور.

أنتجت شركة ستولفو، Electronic Digital Documents، تقنية " DataBlade "، التي سوّقتها شركة Informix خلال استراتيجيتها للاستحواذ والتطوير في منتصف الثمانينيات. ^{[ 20 ]} حصلت Informix على ترخيص تقنية دمج/تنظيف البيانات الحاصلة على براءة اختراع من ستولفو، والتي تُعرف باسم EDD DataCleanser DataBlade. ^{[ 21 ] [ 22 ]} منذ استحواذ IBM عليها عام 2005، أصبحت IBM Informix واحدة من أكثر خوادم قواعد البيانات استخدامًا في العالم، حيث تضم قاعدة مستخدميها شركات عالمية كبرى وشركات ناشئة.

كانت شركة "سيستم ديتكشن" إحدى الشركات التي أسسها البروفيسور ستولفو لتسويق تقنية كشف الشذوذ التي طُوّرت في مختبر أنظمة كشف التسلل. أُعيد تنظيم الشركة لاحقًا وغُيّر اسمها إلى "ترستد كمبيوتر سوليوشنز". وقد استحوذت عليها شركة "رايثيون" مؤخرًا . ^{[ 23 ] [ 24 ]}

أصدرت هيئة محلفين مؤخرًا حكمًا بتعويض جامعة كولومبيا بمبلغ 185 مليون دولار أمريكي لانتهاك براءة اختراع أحد اختراعات البروفيسور ستولفو، وهي تقنية "مجتمعات التطبيقات". https://news.columbia.edu/news/columbia-university-awarded-185-million-patent-infringement-nortonlifelock-inc . وقد نصّ الحكم النهائي الصادر عن القاضي على تعويضات تقارب ثلاثة أضعاف المبلغ الأصلي: https://www.reuters.com/legal/litigation/gen-digital-owes-columbia-481-mln-us-patent-fight-judge-says-2023-10-02/