Danas se trend napada na IT sustave tvrtke ciljano okreće prema jednom djelatniku, preko kojega se tada dolazi do povjerljivih podataka tvrtke. Najčešće je napadnuti djelatnik manje upoznat s tematikom IT sigurnosti, tj. nije IT stručnjak što ga čini idealnom žrtvom. Pri tome napadač iskorištava više mehanizama za postizanje cilja, a uglavnom povezanih sa propustima u operacijskom sustavu ili internet pregledniku. Primjer takvog jednog napada je kriptiranje poslovnih podataka od strane treće osobe koja zahtijeva naknadu da bi podaci bili opet dostupni (tzv. Ransomware), na kojeg je upozorio i MUP RH.