Avishai Wool
Mer info
- Verksam vid
- Tel Avivs universitet, AlgoSec
- Känd för
- Studier av brandväggskonfiguration
Forskaren som mätte hur illa brandväggar faktiskt är konfigurerade — och fick siffror ingen ville höra.
Wool arbetade vid Bell Labs, där han var med och byggde verktyg för att analysera brandväggsregler offline, och blev sedan professor vid Tel Avivs universitet. Hans studie A Quantitative Study of Firewall Configuration Errors (2004) gick igenom verkliga regelverk från företagsbrandväggar och fann allvarliga fel i nästan alla. Felen ökade med regelverkets storlek: små regelverk gick att hålla rena, stora gjorde det i praktiken aldrig.
Slutsatsen var obekväm för en bransch som sålde brandväggar som produkten man köper och sedan är klar med. Wool var med och grundade AlgoSec, som gör verktyg för att granska och städa just sådana regelverk. Det är en av få gånger en akademisk felstatistik direkt blivit en affärsidé.