Via de regra a insegurança das redes brasileiras está ligada diretamente à qualidade dos sistemas operacionais e ao grau de formação e experiência dos administradores bem como a falta de orientação de alguns fabricantes aos seus clientes. A falta de mecanismos abrangentes[2] de divulgação das correções mais elementares a serem aplicadas a uma rede recém instalada, a falta de programas regulares de treinamento e atualização e a confiança ilimitada no sistema operacional (muitas vezes inadequado para uso em ISPs), tem se mostrado como as principais causas de brechas de segurança.
Outro fator que deve ser levado em consideração é a postura silenciosa de muitas instituições quando são atacadas. Isto se deve em parte ao aspecto negativo que a divulgação de tal notícia pode ter sobre as atividades (comerciais ou não) da instituição e falta de garantia de sigilo por parte dos grupos voluntários. Em se tratando de consultorias particulares obviamente estas informações são mantidas em sigilo.
Os ataques conhecidos na Internet brasileira não podem ser classificados como especializados. A maioria deles baseia-se na exploração de brechas de segurança publicamente conhecidas e no uso de kits de quebra de segurança amplamente disponíveis na Internet.
Estudos informais realizados por um dos autores utilizando monitoramento do backbone da Unicamp[3] mostraram que a adoção de um conjunto básico de medidas de segurança reduz ou elimina a eficiência desses ataques em quase sua totalidade.