うちの会社は「会社案内」のサイトで個人情報も扱っていませんが、対応は必要ですか？

はい、必要です。 「大したデータがないから狙われない」というのは大きな誤解です。攻撃者はデータそのものだけでなく、セキュリティが手薄なサーバーを「世界中にサイバー攻撃を仕掛けるための隠れ蓑（踏み台）」として狙っています。対策を怠り、乗っ取りを許してしまった場合、被害者のはずが「犯罪に加担した（ほう助した）」として社会的信用失墜や法的責任に問われるリスクがあります。