O guia de segurança do Debian sugere criar um mirror local para instalação netinstall, pois conectando na Internet com os serviços carregados, porém não configurados pode ser uma porta de ataque. Segurança ou paranoia?
https://www.debian.org/doc/manuals/securing-debian-manual/ch03s03.en.html
Nesse caso eu já acho paranoia se for user comum, mas o Debian é usado em sistemas críticos então faz sentido dependendo do caso
É verdade, pro usuario comum é paranoia, mas se for uma grande empresa é quase certo que tem alguém tentando invadir 24h por dia.
Imagino que isso faz sentido caso esteja instalando um novo servidor e não há nenhum firewall a frente protegendo a rede, isso passa ser um extra na segurança até porque Debian vem bem crú e sim vc pode sofrer um ataque enquanto esta configurando esse servidor.