Security ontstaat niet door tools te verbieden, maar door risico’s te begrijpen en beheersbaar te maken. Verboden leiden vaak tot schaduw-IT en verlies van controle. Effectieve informatiebeveiliging vraagt om context, uitleg en samenwerking tussen IT en gebruikers, niet om reflexmatig dichtzetten.