Это цель ИБ, цель ИТ - удержать аптайм
опять таки, это не имеет отношения к тому, работают ит/иб в одной системе или в отдельных. Если патчинг ведется не в va, это не повышает надежность патчинга. Это другая тема: тестирование патчей, оценка изменений и пр.