posłużył m.in. senackiej Komisji Handlu, Nauki i Transportu Stanów Zjednoczonych do analizy wycieku danych z sieci handlowej Target Corporation z 2013 roku, w której wskazano etapy, na których zabezpieczenia nie powstrzymały ani nie wykryły postępów ataku; kopia archiwalna: .
Fazy ataku Według modelu Lockheed Martin atak przebiega w siedmiu fazach: Rozpoznanie () – napastnik wybiera cel i zbiera o nim informacje, m.in. metodami białego wywiadu, identyfikując potencjalne podatności sieci i pracowników, uzbrojenie () – przygotowanie narzędzia ataku, np. połączenie exploita ze złośliwym kodem dającym zdalny dostęp, dopasowanego do wykrytych podatności, dostarczenie () – przekazanie „broni” do celu, najczęściej przez załącznik poczty elektronicznej (phishing), złośliwą stronę internetową lub nośnik USB, eksploatacja () – uruchomienie złośliwego kodu, który wykorzystuje podatność w systemie ofiary, instalacja () – osadzenie w systemie punktu dostępu dla napastnika, np.