Tehdit aktörlerinin belirli bir kuruluşun bilgi ağlarındaki ya da sistemlerindeki zafiyetlerden yararlanmak ve bunların erişilebilirliğini, bütünlüğünü ve gizliliğini etkilemek için kullandığı yollar ya da yöntemler; oltalama e-postaları ya da bahane uydurma gibi sosyal mühendislik taktiklerini, SQL enjeksiyonu gibi teknik istismarları ve arabellek taşması saldırılarını kapsayabilir.