Las pruebas de penetración y escaneo de vulnerabilidades deben realizarse con regularidad dentro de las organizaciones a proteger, esto con la finalidad de asegurarnos que todas las vulnerabilidades, incluyendo las más recientes sean estudiadas y mitigadas antes de que puedan ser aprovechada por los cibercriminales.