"De firewall is een waardeloze deur tenzij die goed geconfigureerd is. Hoe kun je het verband tussen verschillende security incidenten zien als ze plaatsvinden? Gaat het om een aanval die uit meerdere fases bestaat? Zoiets kun je niet zien door alleen naar de firewall te kijken" zegt Stuart McIrvine, hoofd security strategie bij IBM.

Sommige experts vragen zich af of de traditionele firewall nog wel effectief tegen aanvallers is, en of de firewall geen vals gevoel van veiligheid geeft? Bedrijven doen er volgens deze experts dan ook verstandig aan om verder te kijken dan de "kasteel-en-slotgracht" mentaliteit, en zouden nieuwere security strategieën moeten gebruiken.

"Het klopt inderdaad dat veel bedrijven deze mentaliteit hebben, dat als ze een omheining bouwen, ze veilig zijn. Het is hetzelfde als zeggen dat je veilig bent als je alle deuren en ramen in een huis hebt beveiligd" valt Stuart McIrvine zijn collega bij.

Bedrijven moeten veel aandacht besteden aan identiteitsmanagement, dat de rechten van elke werknemer duidelijk gedefinieerd zijn en dat het personeel zich aan het bedrijfsbeleid houdt. De firewall alleen is tenslotte niet meer voldoende om het netwerk te beveiligen, zo gaat dit artikel verder.