Stephanie Forrest
La investigadora que tomó prestada del sistema inmunitario la idea de «lo propio y lo ajeno» y la convirtió en detección de intrusiones.
Stephanie Forrest se doctoró con John Holland, padre de los algoritmos genéticos, y llevó la biología a la seguridad informática en la Universidad de Nuevo México. En 1994 describió la selección negativa: generar detectores que no coincidan con el comportamiento normal, igual que el organismo elimina los linfocitos T que atacarían sus propios tejidos.
Su trabajo más citado es A Sense of Self for Unix Processes (1996). Las secuencias cortas de llamadas al sistema resultaron ser una huella sorprendentemente estable del comportamiento normal de un programa, y las desviaciones delataban ataques que ninguna firma conocía. La detección de anomalías basada en esa idea viene hoy en casi cualquier producto EDR, falsos positivos incluidos. Más tarde participó en la creación de GenProg (2009), que repara fallos mediante programación genética.