È molto diffusa l'idea che il problema la sicurezza della propria infrastruttura si possa risolvere con un prodotto, che sia l'antivirus o un moderno firewall IPS.

La sicurezza informatica è però qualcosa di più complesso e va affrontata con un processo di controllo e sviluppo ciclico, consapevole dei problemi di cui un'infrastruttura o un software può soffrire, in modo da riuscire a ridurre il rischio di violazione e, sopratutto, massimizzare la possibilità di rilevare un attacco nel minor tempo possibile.