セキュリティソフトの大手メーカーが「完全な防御は難しい」と表明したのはすでに2、3年も前である。それではセキュリティソフトが無意味かというとそうではない。最新のソフトはこれまでに発見された攻撃に対して効果はある。ただ、次々と巧妙な攻撃手法が編み出されて来るため、新しい攻撃の対策を講じるまでに「隙」ができるので、「完全だと油断しては困る」というわけである。過去の攻撃手法は防げる。もしソフトを入れて置かなければ、膨大な古い攻撃も防げずに、サンドバックのように攻撃を受け続ける羽目に陥る。
情報資産の防衛技術の発達によって、情報資産によっては、第2の防衛ラインを敷くことが可能になって来ている。残念ながら、DDoS攻撃のように大量のデータを浴びせかけてWebサイトの機能をマヒさせるような攻撃は第2の防衛ラインでも難しいかもしれないが、「情報資産の改ざん」や「情報資産の窃盗・流出」のような攻撃については第2の防衛ラインが登場している。たとえば、「ブロックチェーン」のように記録台帳を分散させる方法もある。あるいは情報を盗む攻撃に対しては「秘密分散処理」のように情報を分割保管する技術も近年、急速に発達してきた。