Безопасность - это процесс, а не продукт.
Конечно, проще внедрить плохую безопасность и сделать незаконным для любого замечения, чем для реализации хорошей безопасности.