تست نفوذ و ردتیم وقتی ارزش دارد که خروجی آن به اصلاح واقعی کنترل‌ها برسد، نه فقط یک گزارش سنگین برای آرشیو.

روز حادثه وقت تصمیم‌گیری از صفر نیست. باید از قبل بدانیم چه کسی چه کاری انجام می‌دهد و چه چیزی نباید دست‌کاری شود.

وقتی برنامه وب آسیب‌پذیر باشد، شبکه سالم و فایروال مرتب هم همیشه نمی‌تواند جلوی سوءاستفاده را بگیرد.

آموزش امنیتی وقتی مفید است که به کار روزانه وصل باشد؛ نه یک فایل طولانی که سالی یک بار امضا می‌شود.

اکانت رها شده، رمز قدیمی و دسترسی باقی‌مانده از شغل قبلی، از مسیرهای ساده ولی پرخطر نفوذ هستند.

شبکه بی‌سیم اگر درست کنترل نشود، عملا یک کابل شبکه است که تا بیرون ساختمان کشیده شده است.