Наиболее пагубным для развития ИБ является уверенность IT-специалистов в своей непревзойдённой компетентности в области информационных технологий в целом и в частности - киберугроз. Однако эта уверенность часто является иллюзией, так как корпоративные специалисты могут быть ограничены в опыте и контексте. 

В отчёте IBM за 2024 год отмечено, что компрометация учётных данных стала наиболее распространённым начальным вектором атак, составляя 16% всех инцидентов. Фишинг занимает второе место с 15% . Это подчёркивает важность защиты систем, таких как Active Directory (AD) и Active Directory Certificate Services (AD CS), которые часто становятся целями атак злоумышленников.