Typischerweise sind alle böswilligen Akteure sich bewusst, welche Werkzeuge und Fähigkeiten ihnen zur Verfügung stehen. Gesetzgeber und Regulierungsbehörden lernen nur, welche Methoden am besten geeignet sind.