なにが言いたいのかというと、Windowsだけじゃなく
LinuxでもMacOSでも毎月のように
脆弱性が発見されている＝安全ではないOS
になるわけで、

なにを検査を行って安全性が確認できたと言っているのか？
その確認が不足していた場合（脆弱性が見つかった場合）
どのタイミングでどういった対応をしているのか

やってないこと（例 新しいOSを導入しない）を話すんじゃなくて
やっていること（どういった方法で安全性を確認しているのか）
それを話してほしいね