Tipos de agentes de ameaça

Um agente de ameaça é qualquer pessoa que coloca sua segurança em risco. Para compreendê-los, observe sua motivação, habilidade, recursos e nível de sofisticação. 🎯

Script kiddies são atacantes com pouca habilidade que usam ferramentas prontas que mal compreendem. Eles procuram alvos fáceis e sem correções — mas essas ferramentas ainda podem causar danos reais.

Uma ameaça interna vem de alguém que já tem acesso — funcionários, prestadores de serviço ou ex-funcionários. É difícil identificá-la porque o acesso parece completamente normal.

Hacktivistas invadem sistemas para defender uma causa política ou social. Eles desfiguram sites, lançam ataques DDoS e vazam dados para constranger alvos com os quais discordam.

Cibercriminosos buscam dinheiro. Eles operam ransomware, vendem dados roubados e enganam empresas para que transfiram fundos — atuando como uma verdadeira indústria multibilionária.

Agentes de Estado-nação (APTs) têm apoio governamental e são os mais habilidosos e pacientes de todos. Eles permanecem ocultos em uma rede por meses, em busca de espionagem ou sabotagem.

Compare os agentes com base em quatro características: intenção, motivação, capacidade e recursos. Um agente habilidoso, bem financiado e mal-intencionado representa o nível mais alto de ameaça.

Motivação ajuda a prever os alvos: o dinheiro move os cibercriminosos, a espionagem move os Estados-nação, a ideologia move os hacktivistas e a vingança move pessoas internas descontentes.

Shadow IT é a tecnologia usada sem aprovação da equipe de TI — como salvar arquivos de trabalho em um Dropbox pessoal. Ela vaza dados silenciosamente e cria pontos cegos que ninguém monitora.

A espionagem de concorrentes tem como alvo segredos comerciais e pesquisa e desenvolvimento em áreas de alto valor, como a indústria farmacêutica e a defesa. Ela fica entre o cibercrime e os Estados-nação em termos de sofisticação.

A modelagem de ameaças relaciona os agentes mais prováveis ao seu negócio. Uma pequena empresa teme ransomware, não Estados-nação — portanto, isso ajuda a gastar seu orçamento de segurança com sabedoria.

Teste sua compreensão dos conceitos de CompTIA Security+ (SY0-701) desta lição.

Recapitulação rápida: os agentes vão de script kiddies a APTs de Estado-nação, e avaliar intenção, motivação, capacidade e recursos define suas prioridades. A seguir: vetores e superfícies de ataque.