Flere sårbarheder kan signalere til modstandere, hvor de skal koncentrere deres efterretningsindsamling:
- Insider trusler: Ansatte eller entreprenører med adgang til følsomme systemer eller information kan udnyttes.
- Social engineering: Teknikker som phishing eller forspiegelning narre folk til at afsløre information eller adgang.
- Udnyttelse af offentligt tilgængelig information: Modstandere indsamler efterretning fra sociale medier, økonomiske oplysninger og jobopslag.
- Kompromitterede systemer: Brudte systemer tillader indsamling af brugeraktivitet, netværkstrafik og gemte data.
- Usikrede netværk: Ukrypteret trafik og netværkssårbarheder muliggør aflytning og uautoriseret adgang.
- Forældet software: Upatcheret software indeholder udnyttelige svagheder.
- Phishing: Skadelige e-mails, tekster eller beskeder narre brugere til at klikke på skadelige links eller dele følsomme data.
- Malware: Skadelig software inficerer computere for at stjæle adgangskoder, kreditkortnumre og andre følsomme oplysninger.
