Cyberkriminelle sind heute meist professionell organisiert und entwickeln kontinuierlich neue Angriffsmethoden. So kann Schadsoftware beispielsweise unerwünschte oder schädliche Aktionen auf dem Zielsystem durchführen, wie es bei Viren, Würmern oder Trojanern der Fall ist. Bei Ransomware hingegen wird Schadsoftware genutzt, um ein System zu verschlüsseln und ein Opfer damit zu erpressen, das System erst gegen Bezahlung eines Lösegelds freizugeben. Weit verbreitet ist außerdem Social Engineering, bei dem sich Angreifer als vertrauenswürdig oder als dem Opfer bekannt ausgeben. Eine Form ist das Phishing, bei dem das Opfer dazu bewegt werden soll, bestimmte Aktionen auszuführen, z. B. unbewusst Schadsoftware installieren.
Dies sind nur einige Mittel von vielen, die Cyberkriminelle verwenden, um die IT-Sicherheit zu bedrohen.