惡意威脅份子會對企業和組織進行間諜和破壞活動。經過足夠的研究後，惡意威脅份子可以製造社交工程陷阱( Social Engineering)誘餌來騙得足夠多的員工點入連結或打開附加檔案。電子郵件是目標攻擊最常使用的進入點
•每天的電子郵件流量有超過60%屬於企業用途
•一般企業員工平均每天會寄送41封和接收100封的電子郵件。
•收到的郵件中有16%是垃圾郵件
點圖片可放大
攻擊者會假造內容讓它符合時事且更具有說服力
•攻擊者利用常見網頁郵件服務（如Yahoo!、Gmail等等）的帳號和之前所入侵獲得的帳號來寄送電子郵件
•在RSA受到的攻擊中，送給員工的電子郵件中有主旨為：「 Recruitment Plan（聘僱計畫）」
•攻擊者偽造來自特定部門或目標辦公室內高階主管的電子郵件
•攻擊者假造附加檔案名稱來變得更符和時事，更有說服力
•在Nitro攻擊活動中，電子郵件偽裝成來自目標公司的資訊部門
•一封送至印度目標的電子郵件偽稱含有印度彈道導彈防禦計畫的資料
企業需要更大規模的多層次安全解決方案來讓網路管理者可以深入了解並掌控整體網路的全貌，以降低目標攻擊的危險性，不管它會利用什麼設備或是入侵點。
