正如我的母親未能發現和防止餅乾竊賊，因為她只監視廚房椅子、衣櫃門或烤箱門的開啟。建立起有效防禦目標攻擊與APT攻擊的重點之一就是必須監控廣泛的攻擊表面。就是這麼簡單，餅乾竊賊有著貪婪的慾望和頑強的堅持，那些想入侵你的網路並竊取你資料的人也是，你只要那邊不注意，那麼「餅乾」就會從那裡消失。
作者：Bob Corson
最近有個想法閃過我的腦中，我小時候常有過的回憶和現在的目標攻擊與APT-進階持續性滲透攻擊 (Advanced Persistent Threat, APT)有許多相似之處。這是個遲來的懺悔，不過當我還是小孩子的時候，我常會去偷吃媽媽剛烤好的餅乾。＜希望我的母親不會看到這一篇＞
回想起來，我記得我有著瘋狗般的毅力驅動著我，想要一嚐新鮮的花生醬、巧克力片或燕麥餅乾來滿足我的味蕾。也因此，我想到許多方法來拿到餅乾。我不會在這列出所有的方法，因為我太太也是個烘焙高手，所以我可不希望她知道我所有的招數。但說回我的童年，這裡是一些孩子們會嘗試和真正可以拿到餅乾的方式：
- 站在廚房的椅子上好拿到被禁止的餅乾罐
- 用掃帚或拖把桿來將餅乾罐移到櫥櫃邊緣…將它弄倒…拿出幾塊餅乾…將罐子推正，然後用相同的掃帚或拖把桿將它弄回原處（來自經驗的警告聲音：記得要弄掉從罐子掉到櫥櫃上的任何碎屑…還有地板上的）
- 偷偷去拿剛烤好，等著放冷的餅乾
- l 還有很多…很多…很多。
現在回歸正題，這跟目標攻擊與APT攻擊有何關係？嗯，讓我驚訝的是，我的母親變得對監控聲響非常熟練 – 移動廚房椅子的聲音，我用掃帚柄打開櫥櫃門時的吱吱作響，當我試著偷偷去拿還溫熱餅乾時的烤箱門開啟聲。此外，她善於監測曾出現過的「餅乾攻擊手法」 – 當我想用不同的路線來偷拿餅乾時。而且有著獵犬般的警覺性，可以看出當我想用「社交工程陷阱( Social Engineering)」手法，一邊用著「我愛你媽媽」的熱情擁抱，同時伸出一隻手在她背後去偷拿餅乾。
