Kilka podatności może sygnalizować przeciwnikom, gdzie skupić zbieranie wywiadu:
- Zagrożenia Insiderowe: Pracownicy lub podwykonawcy z dostępem do wrażliwych systemów lub informacji mogą zostać wykorzystani.
- Inżynieria Społeczna: Techniki jak phishing czy pretexting zmyślają ludzi do ujawniania informacji lub dostępu.
- Wykorzystanie Publicznie Dostępnych Informacji: Przeciwnicy gromadzą wywiad z mediów społecznościowych, ujawnień finansowych, ofert pracy.
- Skompromitowane Systemy: Naruszone systemy pozwalają gromadzić aktywność użytkowników, ruch sieciowy, dane przechowywane.
- Niezabezpieczone Sieci: Nieszyfrowany ruch i luki w sieci pozwalają na podsłuchiwanie i nieautoryzowany dostęp.
- Przestarzałe Oprogramowanie: Niezaktualizowane oprogramowanie zawiera luki do wykorzystania.
- Phishing: Złośliwe maile, SMS-y, wiadomości zmyślają użytkowników do klikania linków lub podawania danych.
- Malware: Złośliwe oprogramowanie infekuje komputery, by kraść hasła, numery kart, inne dane wrażliwe.