Si la protection du périmètre reste nécessaire, elle ne suffit plus à elle seule. Les entreprises doivent accepter que, tôt ou tard, les cybercriminels trouveront un moyen d’accéder à leur réseau. À partir de ce moment, il est essentiel de détecter rapidement l’attaque et de prendre des mesures appropriées et concertées. Cela nécessite donc une surveillance de la sécurité s’appuyant sur des solutions de détection et de réponse, qui sont utilisées en aval des mesures préventives.