Nie zawsze. Adres MAC może być zmieniony programowo (tzw. MAC spoofing), a wirtualne karty sieciowe mogą używać prefiksów przypisanych innym organizacjom. Dlatego OUI daje wskazówkę, ale w analizie incydentów warto potwierdzać ją innymi danymi (np. DHCP, 802.1X, inwentaryzacją).