Több sebezhetőség is jelzheti az ellenségeknek, hová koncentrálják a felderítési erőfeszítéseiket:
- Belülről jövő fenyegetések (Insider Threats): Bizalmas rendszerekhez vagy információkhoz hozzáférő alkalmazottak vagy üzemeltetők kihasználhatók.
- Szociális mérnöki támadások (Social Engineering): Technीकák, mint a phishing vagy pretexting, amikkel embereket becsapnak információ vagy hozzáférés közlésére.
- Nyilvánosan elérhető információk kihasználása: Az ellenségek felderítik a közösségi médiát, pénzügyi közleményeket, álláshirdetéseket.
- Törött rendszerek (Compromised Systems): Betörtek rendszerek engedélyezik a felhasználói aktivitás, hálózati forgalom és tárolt adatok gyűjtését.
- Nem biztonságos hálózatok: Nem titkosított forgalom és hálózati sebezhetőségek lehallgatást és jogosulatlan hozzáférést tesznek lehetővé.
- Elavult szoftverek: Javítatlan szoftverek kihasználható gyengeségeket tartalmaznak.
- Phishing: Kártékony e-mailek, SMS-ek, üzenetek becsapják a felhasználókat káros linkekre kattintásra vagy érzékeny adatok megadására.
- Kártékony szoftverek (Malware): Fertőzik a számítógépeket jelszavak, hitelkártya adatok és más érzékeny információk kizsíráására.