Тестирование на проникновение — это сложный и объёмный сервис, который показывает реальную текущую картину защищённости ключевых информационно-вычислительных ресурсов компании. Наш опыт показывает, что наиболее распространенными являются уязвимости, связанные со слабой организацией процессов установки обновлений (patchmanagement), проникновение внутрь сети через «бесхозные» сервисы, расположенные «по соседству» с критическими бизнес приложениями, несерьёзное отношение к вопросам осведомлённости персонала в вопросах информационной безопасности, что позволяет в большинстве случаев успешно реализовать атаки методами социальной инженерии.

Новые уязвимости в программном обеспечении обнаруживаются практически ежедневно. Таким образом, защита информации в компании должна стать постоянным процессом, а не разовым мероприятием. Хорошей практикой считается проводить тесты на проникновение как минимум ежегодно, а в периоды между ними выстроить процессы управления уязвимостями.