Ao nível da arquitetura, vários pontos de vulnerabilidade podem ser identificados ao longo de uma rede de cabos submarinos, com diferentes probabilidades de atividade maliciosa:

• mais elevada em terra/à superfície devido à maior exposição e facilidade de acesso á infraestrutura;
• menos elevada (mas não impossível) à medida que o nível de profundidade aumenta, devido à complexidade técnica.

Como consequência, as múltiplas infraestruturas e componentes que constituem parte integrante de um sistema submarino - entre elas as Cable Landing Stations (CLS), os próprios cabos submarinos ou Branching Units (BU) - encontram-se sujeitas aos mais diversos ataques que visam o roubo e/ou a adulteração do tráfego.

Dos vários incidentes reportados que ocorrem em sistemas submarinos, aproximadamente metade encontram-se relacionados com atividades marítimas ou eventos geológicos. Por sua vez, a segunda metade diz respeito a eventos não especificados, indicando a potencial existência de atividade maliciosa intencional

À medida que o mundo experiencia uma escalada na tensão geopolítica, as tentativas de sniffing podem constituir uma das causas de atividade maliciosa de eventos não especificados. Estas tentativas têm como alvo a interceção e captura de pacotes de dados que atravessam redes submarinas.
 

Diversas medidas de proteção podem ser implementadas com vista a minimizar atividades maliciosas intencionais. Entre elas, encontram-se, por exemplo, a implementação de métodos de encriptação de dados, controlo de acessos, utilização de "decoys" de rede ou o emprego de cabos reforçados / blindados.

De modo a identificar ataques de sniffing, é fundamental ter um sistema de monitorização de redes robusto, preparado para identificar as mais leves, subtis e quase impercetíveis, disrupções de serviço.