Главный вызов безопасникам в наше время - расширение применения ИТ. Эти самые ИТ приходят в те области жизни, промышленности, обороны и т.д. где их никогда не было. И дают новые возможности. Но работать с ними будут люди, у которых исторически нет представления об ИТ-безопасности. Вот как не попасть под поезд переводя стрелку они хорошо знают, а почему нелься со своего телефона управлять этой (новой современной) стрелкой им совсем непонятно. Я утрирую, но совсем немного.
По моим наблюдениям это самая большая проблема. Еще и потому, что традиционные методы защиты (типа ДМЗ периметра) просто не работают.