Auch weiterhin richten Hacker den grössten Schaden an, wenn sie an die Zugangsdaten eines legitimen Nutzers kommen. Erfolgt der Zugriff so, ist das Unternehmen «vollständig exponiert», so Crowdstrike. Besonders gefährlich: Der falsch konfigurierte und undurchdachte Einsatz von Zugriffskontrollen kann Unternehmen ein trügerisches Gefühl von Sicherheit vermitteln.