تبدأ معظم المحادثات الأمنية بنفس السؤال. هل هو آمن اليوم؟ لكن هذا غير كافٍ للبنية التحتية التي من المتوقع أن تدعم الأصول والدفعات والهويات والتطبيقات لسنوات عديدة. السؤال الأفضل هو: هل سيظل نموذج الأمان موثوقًا مع تغير البيئة؟ - تتطور نماذج التهديدات. - تتغير المعايير التشفيرية. - تظهر قدرات حوسبة جديدة. وقد تكون البنية التحتية التي تُبنى اليوم لا تزال تُعالج المعاملات بعد عقد من الزمن. وهذا يجعل المرونة مختلفة جوهريًا عن الأمان عند نقطة زمنية واحدة. يمكن أن يكون النظام آمنًا وفقًا لافتراضات اليوم، ولا يزال يتطلب إعادة تصميم كبيرة عندما تتغير هذه الافتراضات.