Avishai Wool
Maggiori info
- Affiliazione
- Tel Aviv University, AlgoSec
- Noto per
- Studi sulla configurazione dei firewall
Il ricercatore che ha misurato quanto siano configurati male i firewall reali, ottenendo numeri che nessuno voleva sentire.
Wool lavorò ai Bell Labs, dove contribuì a creare strumenti per analizzare offline le regole dei firewall, prima di diventare professore alla Tel Aviv University. Il suo articolo A Quantitative Study of Firewall Configuration Errors (2004) esaminò insiemi di regole aziendali reali e trovò errori gravi in quasi tutti. Gli errori crescevano con la dimensione: le configurazioni piccole si potevano tenere pulite, quelle grandi in pratica mai.
Un bel imbarazzo per un settore che vendeva il firewall come la scatola da comprare e poi dimenticare. Wool ha cofondato AlgoSec, che produce strumenti per verificare e ripulire proprio quelle regole: uno dei rari casi in cui una statistica accademica sugli errori è diventata direttamente un business plan.