Teresa Lunt
La chercheuse qui dirigea le projet IDES de SRI, l'un des premiers systèmes de détection d'intrusion à fonctionner réellement.
Le modèle de Dorothy Denning, en 1987, proposait de repérer les intrus en apprenant le comportement habituel des utilisateurs et en signalant les écarts. À SRI International, Lunt porta l'effort pour en faire du code qui tourne : IDES et son successeur NIDES associaient une détection statistique d'anomalies à un système expert à base de règles pour les attaques connues. Cette scission — anomalies contre signatures — reste le plan de tous les produits IDS actuels.
Lunt a aussi travaillé sur SeaView, une tentative de base de données relationnelle cloisonnant les niveaux de classification selon les normes du Livre orange. Elle est ensuite devenue responsable de programme à la DARPA puis directrice de recherche chez Xerox PARC. Que les faux positifs de la détection d'anomalies restent le mal chronique du secteur n'est guère sa faute ; le problème figurait déjà dans les tout premiers rapports.