La teoria delle attività routinarie è un quadro della criminologia che afferma che il crimine è più probabile quando si incontrano tre elementi: un autore motivato, un bersaglio idoneo e l'assenza di una sorveglianza efficace. Nel contesto della cybersecurity, ciò ნიშნავს che gli attacchi riescono quando un aggressore trova un utente, un account, un sistema o un servizio raggiungibile, facile da sfruttare e poco protetto da monitoraggio, verifiche o controlli di accesso.
Questo è importante perché aiuta i difensori a ragionare in termini di opportunità, non solo di intenzione. Il phishing, il furto di credenziali e il takeover di account spesso funzionano quando un'esca raggiunge la persona giusta nel momento sbagliato e nulla blocca o mette in dubbio l'azione. Difese come l'autenticazione multifattore, il filtraggio delle email, il principio del privilegio minimo, la segnalazione da parte degli utenti e gli avvisi aumentano tutti la sorveglianza o rendono il bersaglio meno adatto. La teoria è utile per spiegare perché la consapevolezza sulla sicurezza deve cambiare il comportamento: riduce le possibilità che le routine quotidiane creino un'apertura facile per gli aggressori.