セキュリティー対策は「コスト削減のための投資」、IBM年次報告