中小企業でやるべきセキュリティ対策はIPAのセキュリティ対策5か条である。基本的なことが明記されいるだけという見方もできるのだが、これがいかに重要であり現実的な対策であるかをインシデント事件を例にその効果を解説する。