Numerosos relatos de vulnerabilidades em todas as classes de ferramentas, inclusive nos softwares de segurança, têm sido publicados na Internet. A exploração dessas vulnerabilidades pode ser totalmente contornada, através da combinação de um firewall e de um antivírus.

Computadores ligados em rede e com acesso à Internet estão sujeitos a ataques de diversos tipos de aplicativos maliciosos, tais como, vírus, cavalos de tróia, worms, entre outros. Porém, esses ataques não são possíveis em um computador sem acesso à Internet.

O protocolo SSL (Secure Sockets Layer) vem sendo amplamente utilizado para prover segurança às aplicações Web. Como este protocolo só pode ser combinado ao protocolo HTTP, outros protocolos de aplicação, como FTP, SMTP e IMAP, não podem se beneficiar de suas sessões criptografadas.

Em redes protegidas com sistemas de detecção de intrusão (IDSs), não há necessidade de mecanismos específicos para segurança de backups.

Servidores acessíveis externamente, como os de e-mail, Web e FTP, devem ser cuidadosamente protegidos, pois estes costumam ser alvos de muitos ataques. Recomenda-se a criação de uma DMZ (DeMilitarized Zone, ou zona desmilitarizada) controlada por um firewall para abrigar estes servidores e separá-los da rede interna de uma organização.