Vy pořád trváte na tom, že jediná použitelná ochrana je prvotní prevence. Já asi žiju v jiném světě, ve kterém prvotní prevence rozhodně nestačí, o čemž svědčí spousta zavirovaných počítačů, botnetů a spammerů. V tomto světě bezpečnost koncové sítě zvýší i zařízení, které sice nedokáže vždy zabránit napadení koncového počítače, ale dokáže ten napadený počítač rozpoznat v řádu třeba minut nebo hodin (a ne měsíců, než si dotyčný přeinstaluje Windows).
Zároveň ten router může na hrozby reagovat téměř v reálném čase – dnes jsou takhle (pomocí blacklistů) chráněné jen webové prohlížeče, ten router takhle může chránit veškerý síťový provoz. To na koncových počítačích s Windows běžně obstarává antivir+firewall, jenže ty zdaleka nedokáží reagovat tak rychle. A pak tu samozřejmě je čím dál víc různých krabiček jako mobily, WiFi routery, NAS nebo SmartTV, které se běžně neaktualizují vůbec.
V tomto světě tedy toto sekundární zabezpečení není žádný FUD. A obávám se, že v tomto světě žije drtivá většina lidí, zatímco ten váš svět, kde takřka vše řeší prevence, nejspíš moc obyvatel nemá. Nebo možná píšete z budoucnosti, pak je to dobrá zpráva, že se tu prvotní prevenci podaří vyřešit.