運営会社が対処出来ないなら素直に外部のセキュリティ会社に委託しろよ
何故やらない?