Siber saldırı eyleminde bulunanlar, genellikle belirli bir saldırı düzeni modeline sahip bulunmaktadırlar;

1. Saldırının ilk aşaması kurban hakkında keşif yapmaktır.
2. Saldırının ikinci aşaması gizlice girmedir (penetrasyon).
3. Üçüncü aşama içsel kapasitenin genişletilmesi ve tanımlanmasıdır.
4. Dördüncü aşama saldırganın seçilen bilgi ya da veriye el koyması ya da sisteme zarar vermesidir.
5. Son aşama ise saldırganın faaliyeti hakkında bazı kayıt dosyalarını silerek izlerini gizlemesidir.