日経（H17.1.13）３３面のＩＴ関連会社の全面広告の中で、「情報セキュリティーはどこもで対策をとればいいのか見えにくい」と書いていた。

　
　確かに、侵入する側の技術の進歩があるから、どこまでセキュリティー対策をとってもきりがない感じである。


　その場合は、費用対効果で考えるしかない。

　そのような見地からいうと、他と同じ程度にセキュリティー対策を取っておくという横並び意識でよいのではないかと思う。


　万が一、情報が漏洩した場合、世間と同じ程度のセキュリティー対策をしていれば過失を問われづらいし、世間の非難も厳しいものではないと思われるからである（もちろん、それ以上の対策が必要ないという趣旨ではないが）。