Las principales amenazas a la seguridad de las empresas incluyen ataques difíciles de detectar que actúan fuera del horario de oficina, como el descubrimiento de dispositivos y vulnerabilidades, ataques a la infraestructura de información, y ataques internos basados en ingeniería social.