相談すべきタイミング 顧客からSOC 2、ISO 27001、PCI DSS、security questionnaireを求められたNIS2の要求が契約やサプライチェーンに入ってきたMicrosoft 365、Azure、AWS、GCPが governance なしで広がったバックアップはあるが restore を証明していない業界の ransomware 事例で経営層が動き始めた