Исследование сети по вопросам обеспечения информационной безопасности начинают с:

Определения лиц, осуществляющих управление сетью.
Рассмотрения типов, количества и версий всех межсетевых экранов.
Определения механизмов идентификации, используемых для удаленного доступа.
Построения топологии сети и рассмотрения каждой точки возможного подключения.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.