El punto es construir sistemas que sean seguros cuando fallan, no crear sistemas a prueba de fallas.
A questão é construir sistemas que estarão seguros quando falham e não tentar construir sistemas à prova de falhas.