Hm, mein Smartphone hat einen achtstelligen Code, Touch-Id, Zwei-Faktor-Authentifizierung, keinerlei Zugriffsmöglichkeiten im Sperrzustand, eine Autolöschung nach 10 fehlgeschlagenen Anmeldeversuchen, eine Ortungsmöglichkeit (in Echtzeit aber es verschickt auch eine letzte Lokalisations-Meldung kurz vor dem Ausschalten bzw. wenn die Akkukapazität einen zu niedrigen Level erreicht), eine systemseitige 'Verloren'-Aktivierungs-Option (lässt sich dann selbst nicht mehr unter fremder Flagge aktivieren bzw. revitalisieren) und je eine Fernlöschungsmöglichkeit über das System und/oder exchangeseitig über das Mobile Device Management.
Gag: Ist das unsicher? Auf welches Niveau würdest Du das sicherheitstechnisch einwerten?
Hier noch was zum Einlesen: http://www.apple.com/business/docs/iOS_Security_Guide.pdf