Vroeger was IT-security nog eenvoudig. Je had het bedrijfsnetwerk met vertrouwelijke gegevens en daaromheen een dikke muur om aanvallers af te weren, net als bij een kasteel. De analogie werd tot in den treuren gebruikt om niet-technische mensen informatiebeveiliging uit te leggen. Het kasteel volstaat echter niet meer in een tijd waarbij data "on the move" is en zich overal bevindt. Sterker nog, data bevindt zich vaker buiten de muren dan er binnen. En wat te denken van het feit dat de boeren/insiders een groter risico dan de aanvallers van buiten vormen?

Daarnaast is er vandaag de dag niet één, maar meerdere koningen, tenslotte heeft iedereen wat te beschermen, en kunnen personen meerdere identiteiten hebben. De kasteel metafoor is daarom aan vervanging toe, iets wat wel wordt bewezen door het feit dat de "security boodschap" bij veel managers en bestuurders niet aankomt.

Forrester analist Thomas Raschke vraagt zich dan ook af of IT'ers niet moeten proberen zich beter uit te drukken. "Zijn een niet-technische taal, eenvoudige woorden en een context voldoende om onze boodschap over te brengen? Is het een combinatie van communicatie en analogieën? Of komt het uiteindelijk allemaal neer op K.I.S.S.?"