Pokud máme něčemu bránit, musíme umět tomu bránit. Proti neznámému nepříteli nelze bojovat nijak, cokoliv jsou vyhozené peníze. Proti známemu nepříteli se bránit umíme celkem dobře, bez nutnosti investovat do nějaké obecné obrany. Jediné do kterého lze investovat je hledání neznámých nepřátel. To ovšem znamená spíš aktivní hledání bezpečnostních problému a chyb v systémech.