Cyberangriffe beginnen heute häufig lange vor dem eigentlichen Sicherheitsvorfall. Oft sind kompromittierte Zugangsdaten, Tokens oder Unternehmensinformationen bereits Wochen oder Monate zuvor öffentlich verfügbar.