Aus dem Verizon DBIR (Data Breach Investigations Report) 2020 und anderen Quellen identifizierte das Center for Internet Security (CIS) die fünf wichtigsten Angriffe, gegen die sich Unternehmen verteidigen sollten:
Insider-Privilegien und Missbrauch - Während externe Angreifer im Allgemeinen eine viel größere Bedrohung darstellen als Insider, stellen privilegierte Benutzer immer noch ein erhebliches Risiko dar. Das DBIR (Data Breach Investigations Report) 2020 stellte einen Rückgang der Anzahl von Insider-Angriffen seit dem letzten Jahr fest. Diese Vorfälle können jedoch sehr schwer zu erkennen sein und sich über lange Zeiträume erstrecken. Auch Mitarbeiter, die Ressourcen missbrauchen oder ihre Privilegien missbrauchen, können zur unbeabsichtigten Offenlegung von Informationen führen.