Os profissionais de cibersegurança são responsáveis pela prevenção, deteção e resposta a ameaças e a maioria investe abundantes recursos - tanto humanos como financeiros - em controlos e processos de segurança nesta área.
A prevenção contra ameaças começa com uma boa higiene das ferramentas de segurança e com controlos imprescindíveis como software de segurança para pontos finais, prevenção de intrusão, entre outros. No entanto, independentemente de todos os controlos disponíveis, os adversários ainda conseguem ultrapassar estas defesas contra ameaças e comprometer o ambiente. O aumento da proeminência da deteção e das respostas no que diz respeito às capacidades de proteção tradicionais é um resultado direto da vulnerabilidade da ferramenta de segurança perante o contínuo aumento da sofisticação dos adversários.