Первоначальную оценку о возможном наличии уязвимостей и возможных способах проникновения в АС клиента дает:

Анализ данных аудита.
Тест на проникновение.
Сканирование и анализ настроек.
Информация об индивидуальных особенностях системы защиты информации клиента.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.