Flera sårbarheter kan signalera till motståndare var de bör koncentrera sina insamlingsinsatser:
- Insiderhot: Anställda eller entreprenörer med tillgång till känsliga system eller information kan utnyttjas.
- Social ingenjörskonst: Tekniker som nätfiske eller förebild bygger på att lura människor att avslöja information eller ge tillgång.
- Utnyttjande av offentligt tillgänglig information: Motståndare samlar in information från sociala medier, finansiella upplysningar och jobbannonser.
- Komprometterade system: Intrångna system tillåter insamling av användaraktivitet, nätverkstrafik och lagrad data.
- Osäkra nätverk: Okrypterad trafik och nätverkssårbarheter möjliggör avlyssning och obehörig åtkomst.
- Föråldrad programvara: Opatchad programvara innehåller utnyttjbara svagheter.
- Nätfiske: Skadliga e-postmeddelanden, SMS eller meddelanden lurar användare att klicka på skadliga länkar eller dela känslig data.
- Skadlig programvara: Skadlig programvara infekterar datorer för att stjäla lösenord, kreditkortsnummer och annan känslig information.
