Os ataques são classificados como ativos, pois os invasores buscam localizar informações privadas dos sistemas das organizações.

Os ataques podem ser externos, quando são executados por funcionários da empresa tidos como usuários autorizados.

Os ataques são também classificados como passivos, quando ocorre a alteração e o dano aos ativos do sistema da organização.

Os ataques podem ser classificados como internos, mesmo quando não derivam da própria rede das organizações.

Os ataques classificados como passivos buscam encontrar informações privadas sem danificar os ativos.