コンピュータやネットワーク技術に秀でていて、自分の力を誇示したがる傾向にあり、おそらく学生で翌日のことなど気にせず徹夜で一つのことに全力をつぎ込むことのできる人物。一昔前、インターネットセキュリティの関係者が思い描く敵の姿は、こんなイメージでした。一方、通常守るべきものがある防御側は、普通の家庭を持つサラリーマンで、毎日なるべく早く帰宅しなければ怒られてしまうような、ごくごく普通の人です。インターネット上で発生するインシデントへの対策は、もとより不公平な戦いであると、企業などのセキュリティ担当者から愚痴を聞くことがありました。ところが、この戦いはより絶望的なものになりつつあります。昨今のインシデントは技術や能力の誇示などの漠然としたものではなく、お金を得るという明確な目的に確固たる意志で挑んでくるものに変化してきているのです。

企業や公的機関などからの情報漏洩事件が後を絶ちません。Winnyを介したネットワークからの情報流出や、組織内部からの情報の持ち出し、メールの誤送信、PCやUSBメモリの盗難や紛失など、その原因も多岐にわたります。ここではPCの盗難や紛失に焦点を当て、情報が漏えいする危険性とその対策について考えてみます。
自分のPCを失くしてしまったと想像してみてください。PC内にはどのような情報が保存されているでしょうか？ またあなたのPCを入手した人物はどのようにしてその情報にアクセスできるのでしょうか？

Twenty years ago, it was considered rude to have a UNIX machine on the net which did not offer a password-less account with the name 'guest' so that any passer-bye could use it. People with ten years or less experience do not believe me when I tell this to them.

Times have certainly changed. The net is a much less secure place. In an environment where attacks are continuing events, where operating system and application vulnerabilities are discovered daily, where bot-nets of 100,000 zombies attack, we still conduct financial and other private transactions worth billions of dollars.