Jenis Pelaku Ancaman

Pelaku ancaman adalah siapa pun yang membahayakan keamanan Anda. Untuk memahaminya, perhatikan motivasi, keahlian, sumber daya, dan tingkat kecanggihannya. 🎯

Script kiddies adalah penyerang dengan keahlian rendah yang menggunakan alat siap pakai yang hampir tidak mereka pahami. Mereka memburu target mudah yang belum ditambal — tetapi alat tersebut tetap dapat menimbulkan kerusakan nyata.

Ancaman orang dalam berasal dari seseorang yang sudah memiliki akses — staf, kontraktor, atau mantan karyawan. Mereka sulit ditangkap karena akses mereka terlihat sepenuhnya normal.

Hacktivist melakukan peretasan untuk menyampaikan gagasan politik atau sosial. Mereka mengubah tampilan situs, melancarkan serangan DDoS, dan membocorkan data untuk mempermalukan target yang tidak mereka setujui.

Penjahat siber mengejar uang. Mereka menjalankan ransomware, menjual data curian, dan menipu perusahaan agar mentransfer dana — beroperasi layaknya industri nyata bernilai miliaran dolar.

Pelaku negara-bangsa (APT) didukung pemerintah dan merupakan yang paling terampil serta paling sabar. Mereka bersembunyi di jaringan selama berbulan-bulan untuk melakukan spionase atau sabotase.

Bandingkan pelaku berdasarkan empat karakteristik: niat, motivasi, kapabilitas, dan sumber daya. Pelaku yang terampil, didanai dengan baik, dan berbahaya merupakan tingkat ancaman tertinggi bagi Anda.

Motivasi membantu memprediksi target: uang mendorong penjahat siber, spionase mendorong negara-bangsa, ideologi mendorong hacktivist, dan balas dendam mendorong orang dalam yang tidak puas.

Shadow IT adalah teknologi yang digunakan tanpa persetujuan IT — misalnya menyimpan file pekerjaan ke Dropbox pribadi. Hal ini dapat membocorkan data secara diam-diam dan menciptakan titik buta yang tidak diawasi siapa pun.

Spionase pesaing menargetkan rahasia dagang dan penelitian serta pengembangan di bidang bernilai tinggi seperti farmasi dan pertahanan. Tingkat kecanggihannya berada di antara kejahatan siber dan negara-bangsa.

Pemodelan ancaman mencocokkan pelaku yang mungkin dengan bisnis Anda. Toko kecil lebih mengkhawatirkan ransomware daripada negara-bangsa — sehingga pemodelan ini membantu Anda menggunakan anggaran keamanan secara bijaksana.

Uji pemahaman Anda tentang konsep CompTIA Security+ (SY0-701) dari pelajaran ini.

Ringkasan singkat: pelaku berkisar dari script kiddies hingga APT negara-bangsa, dan penilaian terhadap niat, motivasi, kapabilitas, serta sumber daya membantu menetapkan prioritas Anda. Berikutnya: vektor dan permukaan serangan.