Makin hari serangan makin cangih, tools makin mudah diperoleh, tapi berbanding terbalik dengan skill/pengetahuan teknis penyerang.

Berikut 5 kategori sumber ancaman yang dikeluarkan oleh National Institute of Standards and Technology (NIST) SP800-30:

- CISO Magazine Juli 2014. ciso.co.id.
- NIST Special Publication SP800-30. nist.gov.
- Software Engineering Institute - Carnegie Mellon University. cmu.edu.