Rodzaje sprawców zagrożeń

Aktor zagrożeń to każda osoba, która naraża Państwa bezpieczeństwo. Aby go zrozumieć, należy przeanalizować jego motywację, umiejętności, zasoby i poziom zaawansowania. 🎯

Script kiddies to napastnicy o niewielkich umiejętnościach, korzystający z gotowych narzędzi, których prawie nie rozumieją. Szukają łatwych, niezałatanych celów — ale te narzędzia nadal mogą wyrządzić rzeczywiste szkody.

Zagrożenie wewnętrzne pochodzi od osoby, która już ma dostęp — pracownika, wykonawcy lub byłego pracownika. Trudno je wykryć, ponieważ jej dostęp wygląda zupełnie normalnie.

Hacktywiści przeprowadzają ataki, aby wyrazić poglądy polityczne lub społeczne. Modyfikują wygląd stron, przeprowadzają ataki DDoS i ujawniają dane, aby zawstydzić cele, z którymi się nie zgadzają.

Cyberprzestępcom chodzi o pieniądze. Używają ransomware, sprzedają skradzione dane i nakłaniają firmy do przelewania środków — działając jak prawdziwa, warta miliardy dolarów branża.

Aktorzy państwowi (APT) są wspierani przez rządy i należą do najbardziej wykwalifikowanych oraz cierpliwych napastników. Miesiącami pozostają w sieci, prowadząc działania szpiegowskie lub sabotażowe.

Aktorów należy porównywać pod kątem czterech cech: zamiaru, motywacji, możliwości i zasobów. Wykwalifikowany, dobrze finansowany i złośliwy aktor stanowi najwyższy poziom zagrożenia.

Motywacja pomaga przewidywać cele: cyberprzestępców napędzają pieniądze, aktorów państwowych — szpiegostwo, hacktywistów — ideologia, a niezadowolonych pracowników — chęć zemsty.

Shadow IT to technologie używane bez zgody działu IT — na przykład zapisywanie plików służbowych na osobistym koncie Dropbox. Powoduje niezauważone wycieki danych i tworzy obszary, których nikt nie monitoruje.

Szpiegostwo konkurencyjne jest wymierzone w tajemnice handlowe i badania oraz rozwój w cennych branżach, takich jak farmacja i obronność. Pod względem zaawansowania plasuje się między cyberprzestępczością a działaniami państw.

Modelowanie zagrożeń pozwala dopasować prawdopodobnych aktorów do specyfiki firmy. Mały sklep obawia się ransomware, a nie aktorów państwowych — dzięki temu może rozsądnie wykorzystać budżet na bezpieczeństwo.

Sprawdź swoją wiedzę na temat zagadnień CompTIA Security+ (SY0-701) omówionych w tej lekcji.

Szybkie podsumowanie: aktorzy obejmują grupy od script kiddies po APT wspierane przez państwa, a ocena zamiaru, motywacji, możliwości i zasobów pomaga ustalać priorytety. Dalej: wektory i powierzchnie ataku.