Una teoría ha de explicar hechos, los hechos son datos, si simplemente estamos elucubrando sin ningún hecho o dato que justificar, nunca será una teoría.
El investigador de seguridad informática es habitualmente joven, y la experiencia demuestra que suele elucubrar sus mejores ideas o potenciar sus habilidades durante su adolescencia.