セキュリティ対策の成果とは

米ヤフーで５億人の情報流出したとの報道がありました。

昨日の決算等特別委員会でもセキュリティについての質疑がありましたが、

極端な話、セキュリティ対策は予算をいくらかけても何か形が出るものではありません。

そして、どれだけ対策をしていても事故が起きてしまったら、セキュリティ対策をした意味がないと考えられてしまいます。

つまり、何も起きないことが一番の成果となります。そのために必要であり適切な予算はどれほどなのか。ここがセキュリティ対策の難しい所だと思います。