
- Aucune protection n’est infaillible
Les systèmes les plus sécurisés peuvent contenir des failles inconnues (appelées zero-day), qu’exploitent les pirates informatiques avant qu’un correctif ne soit disponible.
- L’erreur humaine reste le maillon faible
Les attaques réussies passent souvent par les négligence des utilisateurs (phishing, mots de passe faibles ou réutilisés, erreurs de configuration)
- Les attaques évoluent en permanence



