Ну, с одной стороны, логично, что грамотная защита и мониторинг снижают риски PtH. Но вот переоценивать эту технику не стоит — при халатном подходе она всё ещё может быть очень злой штукой, особенно если админы забывают о базовых правилах. Просто надежным разграничением и аудитом не всегда ограничишь ущерб.