Tipos de actores de amenazas

Un actor de amenazas es cualquier persona que pone en riesgo su seguridad. Para comprenderlo, analice su motivación, conocimientos, recursos y nivel de sofisticación. 🎯

Los script kiddies son atacantes con pocos conocimientos que utilizan herramientas prefabricadas que apenas comprenden. Buscan objetivos fáciles y sin parches, pero esas herramientas aún pueden causar daños reales.

Una amenaza interna proviene de alguien que ya tiene acceso: personal, contratistas o exempleados. Son difíciles de detectar porque su acceso parece completamente normal.

Los hacktivistas realizan ataques para defender una causa política o social. Desfiguran sitios web, lanzan ataques DDoS y filtran datos para avergonzar a objetivos con los que no están de acuerdo.

Los ciberdelincuentes buscan dinero. Operan ransomware, venden datos robados y engañan a empresas para que transfieran fondos; funcionan como una auténtica industria multimillonaria.

Los actores estatales (APT) cuentan con el respaldo de gobiernos y son los más cualificados y pacientes. Permanecen ocultos en una red durante meses en busca de realizar espionaje o sabotaje.

Compare a los actores según cuatro características: intención, motivación, capacidad y recursos. Un actor malicioso cualificado y con buena financiación representa el nivel de amenaza más alto.

La motivación permite predecir los objetivos: el dinero impulsa a los ciberdelincuentes, el espionaje a los actores estatales, la ideología a los hacktivistas y la venganza a las personas internas descontentas.

Shadow IT es la tecnología utilizada sin la aprobación del departamento de TI, como guardar archivos de trabajo en un Dropbox personal. Filtra datos silenciosamente y crea puntos ciegos que nadie supervisa.

El espionaje de competidores tiene como objetivo los secretos comerciales y la investigación y desarrollo en sectores de gran valor, como el farmacéutico y el de defensa. Su sofisticación se sitúa entre la ciberdelincuencia y los actores estatales.

El modelado de amenazas relaciona los actores probables con su negocio. Un pequeño comercio teme al ransomware, no a los actores estatales; por eso, este proceso le ayuda a invertir su presupuesto de seguridad de forma inteligente.

Compruebe su comprensión de los conceptos de CompTIA Security+ (SY0-701) de esta lección.

Resumen rápido: los actores van desde los script kiddies hasta los APT estatales, y valorar la intención, la motivación, la capacidad y los recursos permite establecer prioridades. A continuación: vectores y superficies de ataque.