В том, что создать 100%-но защищенную от взломов компьютерную сеть на базе традиционных подходов принципиально невозможно, сегодня уже практически никто не сомневается. И речь идет лишь о том, как быстро можно обнаружить попытку проникновения в корпоративную сеть или уже состоявшийся инцидент. На скорости реакции, эффективности и надежности такого детектирования сосредоточены усилия программистов всех компаний мира, специализирующихся на разработке систем ИТ-безопасности. Но какой бы «совершенно непроходимой» ни была система ИТ-защиты, она будет непременно взломана изобретательными хакерами (любой суперсекретный замок, созданный суперспециалистом своего дела, будет взломан суперспециалистом-взломщиком).