Antivírus é dinheiro jogado fora ?

Foi o que o CSO da Cisco disse numa palestra na Austrália. Veja bem, o Chief Security Officer da Cisco! O que leva um CSO a dizer uma coisa destas ? Eu acho um verdadeiro crime contra a segurança não investir em mecanismos que protejam os usuários deles mesmos.
Se considerarmos o perfil dos usuários corporativos, que, em tese, deveriam ter mais consciência, afinal têm toda uma estrutura de TI para lhes prover serviços, orientação e solução de problemas, podemos observar comportamentos absurdos como a anotação e compartilhamento de senhas. E o que esperar do comportamento do usuário doméstico, que depende basicamente dele mesmo para lhe prover segurança ?
Até hoje não inventaram nada melhor que o antivírus para proteger os usuários, muito pelo contrário, o antivírus tem expandido suas funcionalidades para aumentar o controle sobre o comportamento dos usuários, de modo que achei simplesmente absurda a afirmação, cujo argumento é, na minha opinião, ridículo: se as empresas usam esses produtos e continuam tendo problemas, então eles não fazem sentido. É como dizer que, se eu faço manutenção no carro e ele quebra, então não vale a pena fazer manutenção.
O que vocês pensam sobre isso ? Comentem!