多くの組織における既存のセキュリティインフラは、今日におけるサイバー脅威に対する防御を提供するにはもはや十分ではありません。商用ソフトウェアで相次いで発見される脆弱性は、サーバやクライアントPCをスパイウェア・ウィルス・ボットネットプログラムおよびその他の悪意を持ったコードに感染するリスクに晒しています。さらに、目標を絞った攻撃手法やソーシャル・エンジニアリングにより、十分に教育され注意深いユーザでさえもその犠牲者になる可能性があります。また、最近相次いで発見されたMS-Word や、その他のMS-Office ファイルに対するゼロデイ実証コードなど、広く用いられているソフトウェアへの真のゼロデイ実証コードの出現はパッチを無意味な防御手段にしています。