Lo primero es priorizar y determinar en qué áreas se pueden asumir riesgos y cuáles son las áreas donde un atacante podría obtener mayor rendimiento.