如今，很多公司(包括一些安全专家)都在处理安全问题时选择所谓的捷径，这种情况令人担忧。而产生这种现象的原因很多，比知道如公司希望少花钱多办事，攻击和反攻击技术的飞速进步，以及新媒体技术和厂商推出包含新威胁的产品等。在这些因素促使下，公司选择各种便捷的解决方法，就不足为奇了。但是，采用这些所谓的捷径方法，会带来很多潜在的风险。
公司过度依赖厂商
公司在寻找安全防护的灵丹妙药时，会发现自己的需求已经完全被厂商所引导。需要注意的是产品厂商对于具体每个公司的安全防护现状并不是十分的了解，或者说厂商对于安全的定义与各公司实际的安全需求并不十分一致。如果过度依赖于第三方产品来定义你的安全需求，Z终就会导致公司放弃自己的安全策略，完全听任厂商的安排。虽然让厂商来负责执行安全服务或产品，可能会带来很好的效果，但这并不意味着公司就需要完全放弃自己的安全策略。
忽视安全防护过程
公司在寻找安全防护的解决方法过程中，很多时候是出于解决目前安全防护中的某个问题。处理的办法往往是用一整套便捷的方法代替现有的方法，而不是针对那个问题修改安全处理过程或安全机制，这样就很容易让真正的安全问题隐藏的更深，Z终酿成更大的安全隐患。拿补丁管理来说，如果软件出现了安全问题，你可以购买另外一种新软件来代替现有的软件。但是如果你不花时间去检查现有软件的运行流程，不与安全相关人员进行交流，也不去评估补丁的风险等问题，那么Z终的结果很可能是新购买的软件在不久的将来也会出现同样的问题。在安全防范领域，技术很重要，但是人员和安防工作实施过程更加重要。
安全软件设置不当
信息安全工具本身并不是一个可以24x7全天候自动化工作的安全分析师。如果不认真仔细的进行一番调试，将产品的功能完全发挥出来，那么即使拥有世界上“Z好”的安全产品或技术也不见得能够解决公司所有的安全难题。Z常见的例子是log管理或SIEM方法，公司只通过简单的购买“log管理”或“关联产品”并不够，由于与安全事件相关的信息很可能会被管理工具所捕获，如果不对这些信息进行定期的查看，或者没有对这些信息做出正确的反应，那么公司的安全防护水平也不会有所提高。
对公司安全过于自信
如果有一天你的公司真的找到了一款可以解决公司安全难题的“灵丹妙药”，那时你可能会认为公司的安全问题已经可以高枕无忧了，而此时也Z容易忽略其它很多影响安全水平的因素。盲目的依赖所选择的安全方法可能会让公司出现新的或不同于以往的安全风险。一旦出现安全事故，公司可能无法有效的进行处理，或不能恰当的与管理层或客户进行解释。很多公司在出现安全事故后，都存在响应迟钝的问题，有些公司甚至只能对事故保持沉默。
总结
与其选择一个所谓的捷径式的解决方法来解决公司的所有安全问题，不如针对公司自身情况，建立一套具有足够深度的安全策略。Z后要说的是，在信息安全领域确实没有什么绝对的捷径可寻，公司要想做到相对的安全，就必须不断对公司自身的安全策略及执行过程进行有效的调整和监控
