Flere sårbarheter kan signalere til motstandere hvor de skal konsentrere sin etterretningsinnsamling:
- Insider-trusler: Ansatte eller entreprenører med tilgang til sensitive systemer eller informasjon kan utnyttes.
- Sosial ingeniørkunst: Teknikker som phishing eller forutsetninger lurer folk til å avsløre informasjon eller tilgang.
- Utnytelse av offentlig tilgjengelig informasjon: Motstandere samler etterretning fra sosiale medier, finansielle opplysninger og jobbannonse.
- Kompromitterte systemer: Innbrukne systemer tillater innsamling av brukeraktivitet, nettverkstrafikk og lagrede data.
- Usikre nettverk: Ukryptert trafikk og nettverkssårbarheter muliggjør avlytting og uautorisert tilgang.
- Utdatert programvare: Upatched programvare inneholder utnytbare svakheter.
- Phishing: Ondsinnete e-poster, tekster eller meldinger lurer brukere til å klikke på skadelige lenker eller dele sensitive data.
- Malware: Ondsinnet programvare infiserer datamaskiner for å stjele passord, kredittkortnumre og annen sensitiv informasjon.