Я часто сравниваю ИТ меры безопасности для пуленепробиваемых бронежилетов. Есть много вариантов, и которые вы используете ситуативно.

Средний сотрудник полиции, например, имеет дело с придурком групповой сосиской, которые не могут даже понять, что пушка работает лучше, когда в вертикальном положении. Для этого, большинство предпочитает носить легкий жилет. Такой жилет бесполезен против крупнокалиберного оружия или злоумышленниками, способных стаскивать выстрел в голову, но так как это не хорошее описание того, что стоит в среднем офицер, легкий жилет обеспечивает достаточную защиту с минимальным вторжением или дискомфорта.

S.W.A.T. Команды, с другой стороны, только дозвонились в случаях, когда такие обстоятельства представляют себя. С этой целью они носят более тяжелый бронежилет, охватывающий большую часть тела и защиты от более крупных боеприпасов.

Есть, конечно, варианты на этом вплоть до бака (бронежилет так тяжелый он нужен двигатель), но это не представляется возможным для среднего полицейского объехать в баке больше, чем это возможно для среднего полицейского, чтобы носить все тело доспехи, бунт передачи и т.д. весь день, каждый день.

Точно так же, большинство из нас не нужно NSA / ЦРУ / ФБР / Другое TLA уровня безопасности организации, поскольку мы вряд ли столкнутся с теми же родами угроз они. Мы не каждые должны быть столь же безопасным, как банк (или, скорее, охраняйте, как банк должен быть) больше, чем нам нужна хранилище дверь стала в нашей гостиной, но мы нуждаемся в защите. Интернет является враждебной вычислительной средой и поэтому, в зависимости от уровня воздействия этой враждебной среды вам нужен некоторый уровень защиты.

На значительно больших масштабах, безопасность является нетривиальной задачей и требует нетривиального усилия, чтобы решить, но для большинства людей, что эквивалентно световому бронежилет (вирусов, шпионских программ, вредоносных программ сканера и, возможно, брандмауэр) будет достаточно.