I controlli di sicurezza convenzionali sono difese standard progettate per prevenire o rilevare le minacce. Includono filtri web ed e-mail, scansioni antimalware, controlli della reputazione e policy che limitano le azioni rischiose. Questi controlli aiutano a bloccare contenuti dannosi noti e attività sospette prima che raggiungano utenti o sistemi.
Gli aggressori potrebbero cercare di aggirare queste difese persuadendo una persona a eseguire il passaggio pericoloso. Negli attacchi di tipo ClickFix, per esempio, un utente viene indotto a copiare un comando da una pagina web e a incollarlo in un prompt di sistema. Poiché è l'utente ad avviare l'esecuzione, i filtri e le scansioni potrebbero non rilevare l'azione. Difese a più livelli, come avvisi chiari, restrizioni all'esecuzione dei comandi e formazione degli utenti, possono contribuire a colmare questa lacuna.