ソーシャル メディアで個人情報をスクレイピングすることは、プロファイル上で機密情報や機密情報を共有する可能性のあるトップレベルの経営陣に対して、ペネトレーション テスターがパーソナライズされた説得力のあるソーシャル エンジニアリング攻撃を作成するのに役立ちます。ターゲット企業に似たドメイン名を登録すると、フィッシングやタイポスクワッティング攻撃に使用される可能性がありますが、特に経営陣に対する攻撃には使用されません。社内の技術担当者を特定することは偵察には役立ちますが、ソーシャル エンジニアリングには役立ちません。会社の Web サイトをクロールして会社情報を取得すると、一般的な背景知識は得られますが、役員に関する具体的な詳細は得られません。

PLC は、センサーからの入力信号とアクチュエーターへの出力信号に対して論理演算を実行するプログラマブル ロジック コントローラーです。これらは多くの場合、ヒューマン マシン インターフェイスとデータ収集機能を提供する監視システムに接続されます。両方のシステムが企業のイントラネットに接続されている場合、内部または外部の敵対者からの潜在的な攻撃にさらされます。コントローラーがコマンドの発信元を検証しないというのは妥当な仮定であり、これは攻撃者が悪意のあるコマンドを送信して産業プロセスを操作したり妨害したりする可能性があることを意味します。他の仮定は、事実または一般的な慣行と矛盾するため、有効ではありません。