מוצרי הגנה

אמרו לנו שאנחנו חייבים מוצרי הגנה כמו Firewall ,EDR, VPN ואחרים כדי לשמור על הארגון ואבטחתו - אבל האם זה מספיק ומה קורה כשמוצר ההגנה הופך בעצמו להיות כלי תקיפה בידי האקרים?