در حملات هدفمند (APT)، مهاجم با نفوذ تدریجی، دسترسی مداوم ایجاد و داده‌ها را به‌صورت رمزگذاری‌شده خارج می‌کند؛ پیاده‌سازی اصل کمترین دسترسی، SIEM هوشمند و تست نفوذ دوره‌ای، این زنجیره حمله را می‌شکند.