セキュリティインシデントはありうるものとして考えよう

全くそのとおりです。完璧は存在しません。
発生しちゃった（する）ものはしょうがないとして、その後にどのような対処を打つべきか、というのが重要です。
あと、ソリューションを闇雲に追っかける前に基本に立ち戻れというのも全く同感。ソリューションを追っかけるのも、まず基本や根本をつかんでいれば追っかけやすいですしね。