การพูดคุยเกี่ยวกับความปลอดภัยส่วนใหญ่เริ่มต้นด้วยคำถามเดียวกัน มันปลอดภัยไหม วันนี้? สำหรับโครงสร้างพื้นฐานที่คาดว่าจะรองรับสินทรัพย์ การชำระเงิน ตัวตน และแอปพลิเคชันเป็นเวลาหลายปี คำตอบนั้นไม่เพียงพอ คำถามที่ดีกว่าคือ: โมเดลความปลอดภัยจะยังคงเชื่อถือได้เมื่อสภาพแวดล้อมเปลี่ยนแปลงหรือไม่? - โมเดลภัยคุกคามมีการพัฒนาเปลี่ยนแปลง - มาตรฐานการเข้ารหัสลับเปลี่ยนแปลง - ความสามารถในการประมวลผลใหม่ๆ เกิดขึ้น และโครงสร้างพื้นฐานที่สร้างขึ้นวันนี้อาจยังคงประมวลผลธุรกรรมอยู่อีกสิบปีข้างหน้า ซึ่งทำให้ความยืดหยุ่นมีความแตกต่างอย่างพื้นฐานจากความปลอดภัยในจุดเวลาใดจุดเวลาหนึ่ง ระบบอาจปลอดภัยภายใต้สมมติฐานปัจจุบัน แต่ยังจำเป็นต้องออกแบบใหม่อย่างมากเมื่อสมมติฐานเหล่านั้นเปลี่ยนไป