Sử dụng lỗ hổng bảo mật, tấn công mạng xã hội (social engineering) hoặc gửi email chứa mã độc nhằm chiếm quyền điều khiển hoặc thu thập thông tin nhạy cảm.Lên kế hoạch ứng phó sự cố: Có quy trình ứng phó khi bị tấn công, hạn chế thiệt hại và phục hồi nh