не просто циска, а циска + грамотная настройка )
если ты не будешь читать тонны блогов и у тебя есть еще обязанности кроме администрирования циски, а обновляешься ты раз в 2-3 года когда надо что-то исправить сурьезное, что из каждого унитаза тебе на любом сайте про это орать будут, то настройка может и не помочь, и потом не всегда параноидальная безопасность приводит к ее усилению, но что точно осложняет работу сотрудников это точно.