As organizações enfrentam uma enxurrada de ataques de agentes de ameaças motivados por diversas razões, incluindo lucro, ideologia/ativismo virtual ou até insatisfação organizacional. Os invasores atuais são bem financiados e estão bem equipados. Eles usam táticas evasivas para entrar nas redes visadas e lançar ataques avançados em larga escala. Os seus métodos são altamente direcionados, utilizando manuais sofisticados para violar uma organização, movimentar-se lateralmente e extrair dados valiosos, tudo isso enquanto permanecem invisíveis aos métodos de defesas independentes tradicionais.