【条件3】顧客およびサービスインフラへの攻撃を防ぐ

サイバー攻撃の対象は企業内のシステムだけにとどまらない。既に、顧客や顧客にサービスを提供するためのサービスインフラまでもが対象になっている。クラウドやモバイル、IoT（Internet of Things:モノのインターネット）といった新しいテクノロジーやコネクテッドサービスが生まれ、データ量の爆発的な増加や環境の複雑化に伴い、セキュリティホールや脆弱性も増える。エンタープライズセキュリティの第3の条件は、顧客およびサービスインフラへの攻撃を防ぐことである。