Mas o bloqueio de intrusão resolve tudo, não?

Quando falamos de ataques de senha, muitos profissionais se justificam com o bloqueio de intrusão. Esta técnica de defesa, conta o número de tentativas inválidas de login, com senha ou não e então bloqueia a conta do usuário por um determinado tempo.

Mas será que isso resolve tudo? É possível afastar qualquer tentativa de ataques à autenticação com o bloqueio de intrusão?