ハッカーは、公開されている様々な情報を収集し攻撃の準備をします。公開情報には、ホームページやSNSアカウントなどの容易にアクセスができるものから、ダークWebで取引されている「実際の攻撃手法」や「正規のユーザ情報」なども含まれます。

意図していない情報の公開や、漏えいしているユーザ情報などは、設定の変更等で対策可能なものもあります。企業の中に存在する「攻撃者を侵入しやすくさせてしまう隙」を潰しておかなければ、攻撃者から目を付けられやすい状況が続き、いずれは攻撃の餌食となってしまいます。各種公開情報の把握とそれらへの対策は急務です。