Cybersäkerhet handlar i mångt och mycket om att skydda organisationens information från hot och missbruk. En enskild angripare vet inte nödvändigtvis var din data finns lagrad eller den enklaste vägen dit. Allt handlar om att få fotfäste i din IT-miljö, och därifrån eskalera attacken tills dess att målet är nått. För att lyckas utnyttjar angriparen alla medel som finns att tillgå - från företagets personal och processer, till teknik och stödsystem. Enda sättet att veta hur motståndskraftig din organisation är mot ett sådant angrepp, är att utsätta den för ett.