Si... y no.
Para mi, el futuro de la ciberseguridad, está en el código.
Pero esto ni quita que tengas que tener tus equipos, no sólo parcheado sino que los puedas parchear si sale un 0day.
Y hay una serie de medidas preventivas que puedes tomar, llámese waf, 2fa, siem ...
Y, a día de hoy no...