Mặc dù các biện pháp an ninh mạng truyền thống đã được tăng cường, nhưng sự tinh vi ngày càng cao của các cuộc tấn công lừa đảo và phần mềm độc hại mới thực sự chiếm phần lớn nguyên nhân giải thích tại sao nhiều tổ chức lớn vẫn dễ bị tổn thương trước các vi phạm dữ liệu nghiêm trọng.