La seguridad no es un producto; es un estado en el cual los objetivos se logran bajo un nivel de riesgo aceptable.

Las personas pueden seguir todas las mejores practicas de seguridad recomendadas por los expertos; instalar obedientemente todos los productos de seguridad que estos recomienden; asegurarse de que las configuraciones correctas sean aplicadas al pie de la letra; y supervisar que todos los parches de seguridad sean aplicados.