侵入から発覚までに要する平均日数は？

　大企業や公的機関がサイバー攻撃の被害を受けたことが新聞などに報じられることがある。詳細情報が明らかになるにつれ、サーバのパスワードが堅牢でなかった、古いOSのままで既知の脆弱性をつかれ侵入を許した、といった予防可能な問題だったことも分かってくる。

　その報道をもって被害者の管理の甘さやセキュリティ意識の低さを糾弾するのはたやすい。しかし、他人事のように済ませてしまってよいのだろうか。明日は我が身、ということもあるかもしれない。