Zabezpieczenia działają najlepiej wtedy, gdy wszystko przebiega zgodnie z planem. Realna odporność organizacji ujawnia się dopiero w momencie zakłócenia, szczególnie takiego, którego nie przewidziano w procedurach.