Typer trusselaktører

En trusselaktør er enhver som setter sikkerheten Deres i fare. For å forstå dem bør De se på motivasjon, ferdigheter, ressurser og hvor sofistikerte de er. 🎯

Script kiddies er angripere med få ferdigheter som bruker ferdiglagde verktøy de knapt forstår. De går etter enkle mål som ikke er oppdatert – men verktøyene kan likevel gjøre reell skade.

En intern trussel kommer fra noen som allerede har tilgang – ansatte, kontraktører eller tidligere ansatte. De er vanskelige å oppdage fordi tilgangen deres ser helt normal ut.

Hacktivister hacker for å fremme et politisk eller sosialt budskap. De endrer nettsider, gjennomfører DDoS-angrep og lekker data for å ydmyke mål de er uenige med.

Nettkriminelle er ute etter penger. De driver med løsepengevirus, selger stjålne data og lurer selskaper til å overføre penger – og opererer som en reell industri med en verdi på flere milliarder dollar.

Statlige aktører (APTs) støttes av myndigheter og er de mest kompetente og tålmodige av alle. De holder seg skjult i et nettverk i månedsvis på jakt etter spionasje eller sabotasje.

Sammenlign aktørene ut fra fire egenskaper: hensikt, motivasjon, kapasitet og ressurser. En kompetent, godt finansiert og ondsinnet aktør representerer det høyeste trusselnivået.

Motivasjon kan forutsi hvilke mål som velges: Penger driver nettkriminelle, spionasje driver statlige aktører, ideologi driver hacktivister, og hevn driver misfornøyde interne aktører.

Shadow IT er teknologi som brukes uten IT-avdelingens godkjenning – for eksempel å lagre arbeidsfiler på en personlig Dropbox-konto. Det kan lekke data i det stille og skape blindsoner som ingen overvåker.

Konkurransespionasje retter seg mot forretningshemmeligheter og forskning og utvikling i verdifulle bransjer som legemiddelindustrien og forsvarsindustrien. Når det gjelder sofistikering, ligger det mellom nettkriminalitet og statlige aktører.

Trusselmodellering kobler sannsynlige aktører til virksomheten Deres. En liten bedrift frykter løsepengevirus, ikke statlige aktører – derfor hjelper dette Dem med å bruke sikkerhetsbudsjettet fornuftig.

Kort oppsummert: Aktørene spenner fra script kiddies til statlige APT-er, og vurdering av hensikt, motivasjon, kapasitet og ressurser avgjør prioriteringene. Neste tema: angrepsvektorer og angrepsflater.