MSセキュリティのこの10年：次世代のセキュリティ脅威:スペシャルレポート - CNET Japan

　お金目当ての動きは、防御する側にとってすべて悪いニュースというわけでもない。Flake氏は、得られる金額に比べたシステムの攻撃コストにハッカーたちが敏感になっていることを指摘する。つまり、技術的に高度なものよりも、たいていの場合は最も安上がりな攻撃を探すということだ。
(中略)
　彼は「攻撃する側は経済的な制約の下で活動している」と語る。つまり、防御側はたいていの場合、詐欺師になりそうな人に誰かの後を追わせればよい。

　やはり基本は、「お隣さんよりちょっと堅く」ですな。