Op basis van de dreigingsanalyse maakt een organisatie een of meer Aanvallers Methode van Operatie (AMO’s).
Een AMO is een bewezen en uitvoerbare werkwijze waarvan wordt ingeschat dat het door een aanvaller zal worden gebruikt om zijn doel te bereiken.
De organisatie probeert zich bij het maken van een AMO te verplaatsen in mogelijke daders en hun werkwijze waarvan is bewezen dat die uitvoerbaar is.
Een dader kiest bij voorkeur een werkwijze die gemakkelijk uit te voeren is; Keep It Simple and Stupid (KISS).
Een schijnbaar eenvoudige uitvoering kent vaak een complexe en langdurige voorbereiding.