脆弱性診断を受けた、報告書も届いた――それでも対策が進まない理由

自社が持つ情報やシステム、業務を把握し、事業への影響と露出・アクセスから優先して守る対象を決める（ラックの回答を基に編集部で作成）