ちょっと足りない感。内部で守るべきものは何で、どうやってアクセス制御・監査をするか という視点がないと「何がなんでも守れ!」とか旧日本軍みたいになりますよ:ゼロデイ攻撃発生、ユーザーにできる「減災」と「防疫」とは (1/2) - ITmedia エンタープライズ