Daarom zal je de scenario's uitdiepend moeten analyseren om te zien waar een verbeteringsslag te maken valt. De cybercrimineel neemt ook de tijd zich voor te bereiden en zijn methoden te verfijnen en zo lang mogelijk onder de radar te blijven. Kijk maar hoe vaak sites als urlquery dot net en vroeger Clean-MX eruit lagen. Er zijn wel degelijk scenario's waar gebrek aan security capaciteit en mogelijkheid je parten speelt, zoals bij malware campagnes tegen bijvoorbeeld Word Press CMS thema's en plug-ins waar kwaadaardig javascript geïnjecteerd kan worden. Als alle virusscanners de geobfusceerde code herkennen, zijn we al weer een station verder, alsmede een crypto-miner of ransomeware infectie om toe te voegen aan de reeds beschreven familieleden. Je zal in moeten zetten op menselijke en code-matige script sentries, detecties via fuzzers. Verdachte code als html voeren aan VT bijvoorbeeld. Maar door gebrek aan kennis en inzicht bij velen gebeurt dit te weinig, ergo wordt er geen verbeteringsslag ...