2013年、データ漏えいは5段階を経て行われる
ニア・ズーク氏によると、いまから8年ほど前、2005年頃の攻撃は「データセンター」そのものを標的にしていたという。ファイアウォールを突破し、IPSを経由してサーバを直接攻撃する。これにより、データを抜き出すという直接的な手法であった。ここから、ファイアウォールやIPSの必要性が認知され、現在に至る。

しかし現在、攻撃手法は様変わりしてしまった。いま悪意あるものは直接データセンターを狙うのではなく、ターゲットを「エンドユーザー」に変えた。まずエンドユーザーのマシンを乗っ取り、そこを足がかりにして 本丸であるデータを狙う。
ズーク氏は現代的なアタックについて、5つのステップを紹介した。
【サイバー攻撃が企業データを狙う5つのステップ】
・ステップ1:エンドユーザーをおびき寄せる
・ステップ2:脆弱性を突く
・ステップ3:バックドアをダウンロードさせる
・ステップ4:バックチャネルを確立する
・ステップ5:データを盗み出す