今の情報セキュリティの課題

今の大きな課題って「標的型メールとかウイルス」「ウイルス対策ブラックリスト方式の破綻」「Webアプリケーションのセキュリティ対策」かなあって思ってるんだけど、違うかな？
あとはDNSとかかなぁ。Webアプリのように対策はあるんだけど導入が進まないモデルかな＞DNS
あ、あとDoS対策てのもあるか。できてないわけじゃないけど、対策コストがかかるという感じ？
細かい問題や、突発的に起きる問題はいろいろあるけど、数年継続してる課題、問題というのはそんなもんでしょうかね。