ずさんな個人情報の管理が企業経営を揺さぶる

最近、会社の規則として「アンチウィルスソフトをインストールすること」とか「認証がバイパスできるWin9xはつかわないこと」とか決めているところは結構あると思いますが、パスワードについては決まりがなくJoeアカウントでもOKだったりしますよね。

「セキュリティは文化である」

そうですね。文化が浸透するには時間がかかるかもしれませんが。
まわりで認術修業が使われていれば、文化が浸透していると確認できるかも・・・。