Takže, když to doplním. Tak tvrzení, že nejslabším článkem je uživatel není z tohoto pohledu pravdivé. Pravdivé tvrzení je, že koncový uživatel je rizikem, které nedokáži eliminovat úplně, ale mohu jej snížit. Nejslabším článkem, pak je IT společně s bezpečákama, kteří s touto skutečností správně nepracují a pokud dojde k prolomení, tak označí za příčinu konkrétní osobu. Přitom je předem známo, že k tomu dojde dříve nebo později.