SANS ma statystyki pokazujace sredni czas miedzy atakami, co w przypadku nie uaktualnionych systemow oznacza mniej wiecej czas do udanego ataku. Te wykresy, a szczegolnie to, jak krotki on jest, powinny byc pokazywane kazdemu nowemu uzytkownikowi Internetu. W praktyce dowiaduja sie oni o tym po fakcie skompromitownia maszyny (albo duzo pozniej...).