Arten von Bedrohungsakteuren

Ein Bedrohungsakteur ist jede Person oder Gruppe, die Ihre Sicherheit gefährdet. Um sie zu verstehen, betrachten Sie ihre Motivation, ihre Fähigkeiten, ihre Ressourcen und ihren technischen Entwicklungsstand. 🎯

Script Kiddies sind Angreifer mit geringen Fähigkeiten, die vorgefertigte Werkzeuge verwenden, deren Funktionsweise sie kaum verstehen. Sie suchen sich leicht angreifbare, ungepatchte Ziele – doch auch diese Werkzeuge können erheblichen Schaden anrichten.

Eine Insider-Bedrohung geht von jemandem aus, der bereits Zugriff hat – etwa von Mitarbeitenden, Auftragnehmern oder ehemaligen Beschäftigten. Sie sind schwer zu erkennen, weil ihr Zugriff völlig normal aussieht.

Hacktivisten führen Angriffe durch, um eine politische oder gesellschaftliche Botschaft zu vermitteln. Sie verändern Websites, starten DDoS-Angriffe und veröffentlichen Daten, um Ziele bloßzustellen, mit deren Ansichten sie nicht einverstanden sind.

Cyberkriminelle haben es auf Geld abgesehen. Sie betreiben Ransomware, verkaufen gestohlene Daten und bringen Unternehmen dazu, Geld zu überweisen – und agieren dabei wie eine echte Industrie mit einem Umsatz in Milliardenhöhe.

Staatliche Akteure (APTs) werden von Regierungen unterstützt und sind die kompetentesten und geduldigsten aller Angreifer. Sie bleiben monatelang unbemerkt in einem Netzwerk, um Spionage zu betreiben oder Sabotage vorzubereiten.

Vergleichen Sie Akteure anhand von vier Merkmalen: Absicht, Motivation, Fähigkeiten und Ressourcen. Ein kompetenter, gut finanzierter und böswilliger Akteur stellt die höchste Bedrohungsstufe dar.

Die Motivation lässt Rückschlüsse auf die Ziele zu: Geld treibt Cyberkriminelle an, Spionage staatliche Akteure, Ideologie Hacktivisten und Rache unzufriedene Insider.

Shadow IT bezeichnet Technologien, die ohne Genehmigung der IT verwendet werden – etwa das Speichern von Arbeitsdateien in einem persönlichen Dropbox-Konto. Dadurch können unbemerkt Daten abfließen und unüberwachte Schwachstellen entstehen.

Wirtschaftsspionage zielt auf Geschäftsgeheimnisse und Forschung und Entwicklung in wichtigen Bereichen wie Pharmaindustrie und Verteidigung. Hinsichtlich ihrer technischen Ausgereiftheit liegt sie zwischen Cyberkriminalität und staatlichen Akteuren.

Bedrohungsmodellierung ordnet Ihrem Unternehmen wahrscheinliche Akteure zu. Ein kleiner Betrieb muss Ransomware fürchten, nicht staatliche Akteure – so können Sie Ihr Sicherheitsbudget sinnvoll einsetzen.

Testen Sie Ihr Verständnis der CompTIA-Security+-Konzepte (SY0-701) aus dieser Lektion.

Kurz zusammengefasst: Das Spektrum der Akteure reicht von Script Kiddies bis zu staatlichen APTs. Die Bewertung von Absicht, Motivation, Fähigkeiten und Ressourcen hilft Ihnen, Prioritäten zu setzen. Als Nächstes: Angriffsvektoren und Angriffsflächen.