Antivirensoftware bleibt zwar ein wichtiger Bestandteil der IT-Sicherheit, greift jedoch häufig erst, wenn ein Angriff bereits stattgefunden hat. Sie erkennt vor allem bekannte Schadsoftware, stößt bei neuen, bislang unbekannten oder gezielt ausgeführten Attacken jedoch schnell an ihre Grenzen. Zusätzlich gehen Warnmeldungen im Alltag oft unter oder werden ignoriert, Updates werden nicht konsequent eingespielt und sicherheitsrelevante Ereignisse werden häufig nicht zentral erfasst und ausgewertet.