亀レスですが・・・

255>>Apacheと違って、企業と結びついているから狙われやすいんだろうね。
255>>IISの普及の高さについてはあくまで向こうの話で、日本ではまだまだだと思う。

違います。
IISがWWWサービス以外のIndexサービスやInternet Printingサービスといった、
多くのユーザにとって不要なサービスを勝手に有効化したこと、
さらにそれをサーバとしては本来使われないワークステーションにまでセットアップするように仕向けたことが原因です。
これはMSの「ユーザが知らないうちに余計なサービスを抱き合わせさせる」戦略が招いた悲劇でしょう。
今後IISがいくらセキュリティレベルを上げたとしても、CodeRedやNimdaで致命的な欠陥を晒してしまい、
マーケティング用語としてケチがついてしまったIISが企業システムで信用を回復するのはかなり困難でしょう。
（ガートナーの発言力の強い外資系ではなおさら）
エンタープライズの世界というのはそういうものですから。
IIS 6.0が別の製品名で出荷されればまた事情は異なってくるのかもしれません。