Hlavní problém je podle Secunie v tom, že dodavatelé zabezpečení se soustřeďují nikoliv na podstatu zranitelností, ale spíše na prostředky, které útočníci používají - trojské koně či červy. Možná by bylo efektivnější založit definice nikoliv na zachycených „útočných prostředcích“, ale na povaze chyby, proti které směřuje útok.