セキュリティがどうの、ってこだわる人は、ソフト的にどうのというよりも
自分の会社や組織がそれだけの情報資産を守るための人的・物理的な
対策が出来ているかどうかをまず見直すべきだよ。

サーバーが施錠できない部屋にあるとか、パスワードをポストイットで
貼ってるとか、小銭を稼ぐために情報を持ち出す社員とか、・・・

とんでもないお金と人を使っている銀行だって、情報は漏れるんだよ。

FM使ってるような中小企業や小さな組織ごときが、NSAだなんだ
言っても話にならない。