Tấn công có thể được định nghĩa bởi mối quan hệ giữa đe dọa, lỗ hổng và thiệt hại. Để ngăn chặn tấn công từ virus và giun, phiên bản mới nhất của phần mềm chống virus phải được dùng. Đe dọa an ninh liên quan đến tội phạm máy tính hoặc lạm dụng như:
Virus Máy tính (Computer Viruses)
Virus máy tính định nghĩa cụ thể là malware chèn chương trình độc hại vào tài liệu hoặc chương trình hiện có. Nó tự lan truyền bằng nhiều cách. Virus được coi là loại đe dọa an ninh mạng phổ biến nhất. Gần 90% virus lan truyền qua tệp đính kèm email. Tuy nhiên, hành động cẩn thận của người dùng có thể ngăn chặn lan truyền virus vì virus cần hành động người dùng để chèn vào máy tính.
Mã Troy (Trojan Horses)
Tấn công malware này ngụy trang mình như điều tốt lành như trò chơi máy tính hoặc trang kết quả tìm kiếm. Một khi cài đặt trên máy tính, mã Troy có thể tải xuống và cài đặt keylogger (ghi phím) lên máy tính bị nhiễm để ghi lại mỗi nhấn phím của người dùng máy tính, do đó đánh cắp các yếu tố sống còn của người dùng. Chúng thường ẩn trong ứng dụng miễn phí (freeware) có thể tải xuống trên trang web.
Người dùng phải trách mình vì tải freeware. Đã quan sát thấy tổ chức chặn ứng dụng tải miễn phí để tránh tấn công mã Troy.
Thư rác (Spam)
Spam chiếm 70% đến 84% email hàng ngày gửi trên toàn cầu đòi hỏi nhu cầu ngày càng tăng về tài nguyên CNTT để lọc ra mối đe dọa khó chịu và có thể độc hại này. Email spam bao gồm email không được yêu cầu quảng bá sản phẩm và tấn công spam điều phối để sử dụng nhiều băng thông trên mạng khiến nó sập.
Spam có thể dùng kỹ thuật "dịch vụ tin tức" (news service spam), dùng tiêu đề tin tức hợp pháp để lừa người nhận mở email spam. Bộ lọc email tốt nhất được dùng để lọc spam và những gì lọt qua có thể ngăn chặn bằng cách tránh không bị lừa bởi email. Nên có phân tích cho việc đăng ký dịch vụ trực tuyến hoặc quà tặng miễn phí.
Lừa đảo trực tuyến (Phishing)
Email với tiêu đề bao gồm "KHẨN CẤP: Cập nhật Trạng thái Tài khoản" là một số cố gắng bởi người gửi rác để "phish" (lừa đảo) thông tin tài khoản. Phishing định nghĩa email spam để lừa người nhận nhấp vào liên kết đến trang web không an ninh và cung cấp chi tiết coi trang web như thật.
Thông thường, cố gắng lừa đảo được thực hiện để đánh cắp dữ liệu tài khoản cho trang thương mại điện tử bao gồm ngân hàng, eBay hoặc trang web tổ chức tài chính thông thường. Email lừa đảo lừa người dùng nhấp liên kết, sẽ đưa người dùng đến trang nơi người dùng được yêu cầu nhập lại chi tiết tài khoản như số thẻ tín dụng và mật khẩu. Những trang web này không phải trang thật, dù chúng trông giống hệt.