A Schneier se deben frases célebres de la seguridad informática como, "la seguridad no es un producto, es un proceso", y "la seguridad de la información es un asunto de personas, procesos y tecnología".