NECにて基本OS開発、ネットワークプロトコル国際標準化活動、情報セキュリティ評価認証制度の国内導入プロジェクト参画を経て、公開鍵暗号基盤をはじめとした情報セキュリティ製品の研究開発、多数のシステムへの技術支援に従事。 2008年(独)情報処理推進機構に新設された情報セキュリティ分析ラボラトリー ラボラトリー長(現職)。 情報セキュリティに対して社会科学的、行動科学的な観点からの研究を進める。
「情報セキュリティ白書」の編集責任者。 (独)経済産業研究所コンサルティングフェロー。 NISC 技術戦略専門委員会委員など、政府・自治体における有識者会議の委員等を務める。
2014年2月第10回情報セキュリティ文化賞受賞。博士(情報学)。