現実問題、存在してしまうモノと戦うのは辛い事だよね。

「ゼロデイ」とは戦うべきか，付き合うべきか

http://itpro.nikkeibp.co.jp/article/OPINION/20070531/273107/

ただ、「CSIRT」にはあまり期待していないです。

「CSIRTの輪が広がる」とはとても思えないから。

各企業のCIOの本音は以下のようなものでしょう。

「情報は欲しい。しかし、こちらの情報は開示できない。」

「セキュリティ・インシデントの発生」を「恥」と思っている文化が根付いているうちは、輪は広がらないと思います。