أمنٌ مصمَّم من الأساس، لا مُضاف لاحقًا.

افترض الأمن القائم على المحيط وجود حد ثابت بين الداخل والخارج. لكن السحابة وتطبيقات SaaS والعمل عن بُعد وواجهات API ومنظومات الشركاء أذابت هذا الحد، فأصبحت الهوية والبيانات وأحمال العمل هي نقاط التحكم.

الأمن الذي يأتي في نهاية البرنامج يصبح عائقًا أو استثناءً، أما الأمن المصمَّم في مرحلة البنية فيصبح ممكّنًا، وتكلفة استدامته أقل بكثير.