Los ataques más recientes conocen las herramientas de protección que tienen sus víctimas y sus desarrolladores los han tomado en cuenta para poder pasar los controles de seguridad existentes. Si no se detectan, estos tipos de ataques pueden estar al acecho en su organización durante meses. Realizar una evaluación de riesgos es un método eficaz de saber si los sistemas de detección y prevención existentes son o no suficientes. Ayuda a detectar ataques pasados y en curso y habilita las respuestas más eficaces.