Что касается статьи, где было бы сказано что-то подобное... Не помню точно. Брюс Шнайер время от времени говорил похожие вещи. Правда, с первого взгляда, я это не нашел.
https://en.wikiquote.org/wiki/Bruce_Schneier

Но это же не теорема, а принцип из разряда лучших практик. Чем больше безопасность, тем больше накладных расходов, и тем больше проблем для пользователей. Насколько я понимаю, в курсе ИБ это относится к менеджменту и управлению безопасностью в целом.