Autorii au analizat eficienţa atacurilor asupra sistemelor informatice pe baza aşa numitelor exploit-uri, vulnerabilităţi ascunse în codurile programelor şi sistemelor de operare.
Un exemplu în acest sens este virusul Stuxnet, care a fost implementat pe computerele obiectivelor nucleare iraniene în 2010. Stuxnet a funcţionat cu succes timp de 17 luni.
La rândul său, Iranul a devenit un exemplu de utilizare pripită a unui exploit care nu a fost ascuns destul de bine. Virusul a infectat zeci de calculatoare ale companiei petroliere Saudi Aramco, însă a fost detectat şi şters în doar 4 zile.
