Es geht nicht um Standards von Sicherheit sondern um Risiken.
Man ist gut beraten, vermeidbare Risiken zu vermeiden. Und unvermeidliche Risiken einzudämmen.
Nicht so schlau ist es hingegen, Risiken einzugehen, die im Fall der Fälle einfach nicht eingedämmt werden können, also Schäden anrichten, die nie mehr gutgemacht werden können.
Solche Risiken sind nicht empfänglich für Sicherheitsstandards, die naturgemäß nie bei 100% liegen. Wenn ein Risiko besteht, dann trifft es irgendwann auch ein. Heute, morgen, in 1.000 Jahren.