Nem todos os ciberataques funcionam da mesma forma. Enquanto alguns se aproveitam de brechas nos códigos dos sistemas, outros usam táticas para enganar usuários e obter as informações que desejam ou acessar a rede de dados com um login já existente.

Os ataques do segundo tipo são chamados de ataques de engenharia social e são especialmente preocupantes para as organizações porque são difíceis de ser detectados e focam no fator humano que, no nível de tecnologia atual, tornou-se o fator mais vulnerável de todo o sistema de segurança.