Tipi di attori delle minacce

Un autore di minacce è chiunque metta a rischio la sicurezza dei Suoi sistemi. Per comprenderne il profilo, consideri motivazione, competenze, risorse e livello di sofisticazione. 🎯

Gli script kiddie sono attaccanti poco competenti che usano strumenti già pronti e che comprendono a malapena. Cercano obiettivi facili e senza patch, ma questi strumenti possono comunque causare danni reali.

Una minaccia interna proviene da qualcuno che dispone già dell'accesso: dipendenti, collaboratori o ex dipendenti. Sono difficili da individuare perché il loro accesso appare del tutto normale.

Gli hacktivisti attaccano per sostenere una causa politica o sociale. Alterano i siti, lanciano attacchi DDoS e divulgano dati per mettere in imbarazzo gli obiettivi con cui non sono d'accordo.

I cybercriminali cercano denaro. Gestiscono campagne di ransomware, vendono dati rubati e ingannano le aziende inducendole a effettuare bonifici, operando come una vera industria multimiliardaria.

Gli attori sponsorizzati dagli Stati (APT) sono sostenuti dai governi e sono i più competenti e pazienti. Rimangono nascosti in una rete per mesi, perseguendo obiettivi di spionaggio o sabotaggio.

Confronti gli autori delle minacce in base a quattro caratteristiche: intento, motivazione, capacità e risorse. Un autore competente, ben finanziato e malevolo rappresenta il livello di minaccia più elevato.

La motivazione consente di prevedere gli obiettivi: il denaro spinge i cybercriminali, lo spionaggio gli Stati, l'ideologia gli hacktivisti e la vendetta gli insider scontenti.

Lo Shadow IT è costituito da tecnologie utilizzate senza l'approvazione dell'IT, come il salvataggio di file di lavoro su un account Dropbox personale. Fa trapelare dati senza attirare l'attenzione e crea punti ciechi che nessuno monitora.

Lo spionaggio industriale prende di mira segreti commerciali e attività di ricerca e sviluppo in settori di alto valore, come quello farmaceutico e della difesa. Per sofisticazione si colloca tra il cybercrimine e gli attacchi sponsorizzati dagli Stati.

La modellazione delle minacce associa gli autori più probabili alla Sua attività. Una piccola azienda teme il ransomware, non gli Stati, quindi questo approccio aiuta a utilizzare saggiamente il budget per la sicurezza.

Verifichi la Sua comprensione dei concetti di CompTIA Security+ (SY0-701) trattati in questa lezione.

Breve riepilogo: gli autori delle minacce vanno dagli script kiddie agli APT sponsorizzati dagli Stati e valutare intento, motivazione, capacità e risorse consente di stabilire le priorità. Prossimo argomento: vettori e superfici di attacco.