Pero atacar el problema requiere una estrategia adecuada para la organización implicada y sus riesgos particulares, incluyendo la consideración de los requisitos legales que rodean cuestiones de seguridad y privacidad.
Las estrategias de ataque dependen siempre de la organización involucrada.