Il est surtout intéressé par les domaines de recherche suivants : l'attribution d'attaque, l'économie souterraine, les infrastructures de confiance, le cloud computing, la vie privée, la détection d'intrusion, l'Internet de base.
Membre
Il a cofondé en 1998, avec Kathleen Jackson du Laboratoire national de Los Alamos, le colloque «Avancées récentes sur la Détection des Intrusions» (RAID), désormais considérée comme la principale conférence dans ce domaine. Il préside toujours son comité de pilotage.
Il a servi dans plus de 60 comités de programme de grandes conférences sur la sécurité et la fiabilité, et est membre du comité de pilotage du «Symposium sur la recherche européenne pour la sécurité informatique» (ESORICS).
Il est fréquemment invité comme conférencier d'honneur à de grands événements.
Il a siégé au comité de rédaction des revues suivantes: IEEE, ACM TISSEC et JIAS.
Il a été activement impliqué dans un certain nombre de projets européens au cours des deux dernières décennies.
Entre autres choses, il était le co-directeur, avec Brian Randell de l'Université de Newcastle, du projet européen MAFTIA et le coordinateur technique du projet WOMBAT.