С ростом сложности системы (системы защиты информации) падает ее надежность. Это как и с техникой: чем сложнее техника тем больше поломок может случиться.

А неучтенные риски я бы не называл "несеръезными". Все очень даже серъезно.