Eksempel 3: Telefonen

Cathrine hadde hjemmekontor da hun ble oppringt fra IT-leverandøren til selskapet hun jobber i. Personen i andre enden informerte om at de hadde oppdaget noe uregelmessig på systemene deres, og at de hadde grunn til å tro at det var hennes mac som var kilden. 

For å eliminere faren for at selskapets systemer skulle bli skadet måtte de inn å se på Cathrines maskin umiddelbart. Før Cathrine rakk å tenke at hun burde sjekke dette opp internt i bedriften hadde hun gitt innringeren fjerntilgang til macen og med det hadde hun og gitt han full tilgang selskapets systemer og data.

Disse historiene kunne vært fra din bedrift, din kunde eller fra en bedrift i din leverandørkjede. Poenget med å fortelle dem her, er å vise hvor lite som faktisk skal til for at vi blir angrepet. Omfanget av angrep er stort, og det øker.