Il bene più prezioso di qualsiasi organizzazione è l'informazione; ecco perché ogni azienda spende una grande quantità di denaro per proteggerla. D'altra parte, gli hacker fanno del loro meglio per ottenere l'accesso a queste informazioni sia per il loro guadagno personale o per altre organizzazioni concorrenti utilizzando vari metodi e tecniche; uno dei quali il phishing è il più comune. Gli attacchi di phishing mirano a rubare le credenziali degli utenti come nomi utente e password, numeri di previdenza sociale, informazioni sulle carte di credito o di debito; o qualsiasi cosa che possa permettere ai phisher (hacker) di accedere a un sistema o rubare denaro alle loro vittime. Il filo che gli attacchi di phishing causano portano a perdite finanziarie e di reputazione per le vittime. Pertanto, questo studio mira a sostenere la prevenzione e il rilevamento di attacchi di phishing a livello di organizzazione attraverso l'adozione di un modello preventivo e investigativo.