Criminelen weten ook dat zij het meest succesvol zijn wanneer zij zich direct richten tot de gebruikers, vandaar dat phishing, smishing, spam en andere methodes om toegang te krijgen tot gebruikersgegevens zo populair zijn en blijven. Zodra de gebruiker een deurtje heeft geopend en de hacker een voet tussen de deur heeft, wordt er gekeken naar gegevens op het gekoppelde VPN-netwerk en dan is ransomware al snel een mooi afpersmiddel. Op het eindpunt (de computer/laptop/thuiswerkplek) is dus ook de eerste winst te behalen door de gebruiker en zijn/haar gebruik van data te beschermen.