Teresa Lunt
A pesquisadora que liderou o projeto IDES, do SRI, um dos primeiros sistemas de detecção de intrusão que realmente funcionaram.
O modelo de Dorothy Denning, de 1987, propunha pegar invasores aprendendo como os usuários normalmente se comportam e sinalizando os desvios. No SRI International, Lunt impulsionou o esforço de transformar esse modelo em código funcional: o IDES e seu sucessor, o NIDES, combinavam detecção estatística de anomalias com um sistema especialista baseado em regras para padrões de ataque conhecidos. Essa divisão — anomalias versus assinaturas — continua sendo a planta dos produtos de IDS de hoje.
Lunt também trabalhou no SeaView, uma tentativa de banco de dados relacional que mantinha separados os níveis de classificação segundo os padrões do Orange Book. Mais tarde foi gerente de programa na DARPA e diretora de pesquisa na Xerox PARC. Que os falsos positivos da detecção de anomalias sigam sendo a dor de cabeça crônica do setor dificilmente é culpa dela; o problema já aparecia nos primeiros relatórios.