Cuando se quiere realizar un APT (Advanced Persistent Threat) a una empresa o a una organización, uno de los aspectos fundamentales es conocer su esquema de direccionamiento IP interno que utiliza y, si es posible, cuál es su arquitectura de red para, por ejemplo, ver si tienen zonas desmilitarizadas y a partir de ahí poder inferir cuántos routers/firewall configuran su sistema de protección perimetral.

De todos es sabido que, por defecto, los sistemas operativos no suelen tener en consideración implementar unos niveles de seguridad excesivamente altos. Normalmente, se prima la funcionalidad / usabilidad frente a imponer restricciones que hagan mas seguro el sistema. Por ello, siempre han existido y existirán guias y herramientas especificas destinadas a implementar los parámetros mas efectivos de cara a securizar un sistema operativo.