イントラ内ならアップデートしないってのは、大手SIerでもありがち
未だにSQL直通だったり、ウェブアプリでもセキュリティガバガバだったり
あいつらそれでいいと思ってる