À medida que a superfície de ataque se expande e, dada a crescente sofisticação das ameaças, apenas reagir a um incidente não é mais suficiente. Ambientes cada vez mais complexos oferecem muitas oportunidades de ataque. Independemente do tipo de indústria ou organização, todas têm informações exclusivas que devem proteger e usar seus próprios conjuntos de aplicativos, tecnologias e outros, o que adiciona uma enorme quantidade de variáveis nos possíveis métodos de ataque, que se multiplicam todos os dias.