Threat hunting giúp phát hiện các tấn công không bị hệ thống SOC phát hiện, đặc biệt hiệu quả với các tổ chức trong lĩnh vực tài chính, pháp lý, năng lượng, truyền thông.

• Red teaming và threat hunting có thể phối hợp để cải thiện khả năng phát hiện các mối đe dọa tinh vi.
• - Việc gán trách nhiệm (attribution) trong tấn công mạng thường dựa vào phỏng đoán có cơ sở, thay vì bằng chứng pháp lý rõ ràng.
• - Tấn công mạng có thể được thực hiện với kỹ thuật đơn giản nhưng hiệu quả, như phishing, sử dụng tên miền giả, hoặc dịch vụ rút gọn URL.
• - Vụ can thiệp vào bầu cử Mỹ năm 2016 là ví dụ điển hình về tấn công mạng nhằm ảnh hưởng chính trị, với nghi vấn liên quan đến Nga.
• - Phân biệt giữa quá trình tình báo (intelligence) và điều tra hình sự: tình báo đưa ra đánh giá dựa trên dữ liệu hiện có, còn điều tra hình sự đòi hỏi bằng chứng chắc chắn.
• - Cần nâng cao nhận thức cộng đồng về các phương thức can thiệp chính trị qua mạng và tăng cường hợp tác trong ngành bảo mật để cải thiện khả năng gán trách nhiệm.