Zur Implementierung wirksamer Schutzmechanismen müssen unter anderem die Ziele der Angreifer, Angriffsverfahren und -methoden berücksichtigt werden. Angreifer haben sehr unterschiedliche Hintergründe und Motive. Ein Mitarbeiter, der sich im Bösen vom Unternehmen trennt und Informationen an die Konkurrenz gibt, hat zwar weniger Ressourcen als ein Unternehmen aus dem Mitbewerb oder ein Staat – dafür aber Insiderwissen über die Organisation und Zugriff auf sensible Informationen.
