付き合っているベンダーにセキュリティを頼んでいるので問題ないのではないですか?
対策方法にもよりますが、ファイアウォールやアンチウィルス等の対策ではないでしょうか。 ネットワーク側の対策とwebアプリケーションのセキュリティ対策は異なります。またセキュリティ機器は多機能で強固なセキュリティを持ち合わせたものは、かなり煩雑を極めているためベンダーの設定如何によっては適切なセキュリティが行なわれていないケースも見られます。 セキュリティ診断を行なうことにより設定の不備等も発見され、総合的にセキュリティ強固の是否を確認することができます。時間が経つと攻撃手法も多種多様になり、システムの脆弱性も沢山発見されますのでセキュリティ機器だけではなく定期的なセキュリティ診断と併せてセキュリティ全体を考えることをお勧めいたします。