Типы субъектов угроз

Субъект угрозы — это любой, кто ставит под угрозу вашу безопасность. Чтобы понять таких субъектов, изучите их мотивацию, навыки, ресурсы и уровень сложности применяемых методов. 🎯

Скрипт-кидди — это атакующие с низким уровнем навыков, использующие готовые инструменты, которых они почти не понимают. Они ищут лёгкие, незащищённые обновлениями цели, но эти инструменты всё равно могут причинить серьёзный ущерб.

Внутренняя угроза исходит от человека, у которого уже есть доступ: сотрудника, подрядчика или бывшего сотрудника. Их трудно обнаружить, потому что их доступ выглядит совершенно обычным.

Хактивисты взламывают системы, чтобы выразить политическую или социальную позицию. Они изменяют содержимое сайтов, проводят DDoS-атаки и публикуют данные, чтобы опозорить цели, с которыми не согласны.

Киберпреступники стремятся получить деньги. Они распространяют программы-вымогатели, продают украденные данные и обманом заставляют компании переводить средства, действуя как настоящая многомиллиардная индустрия.

Государственные субъекты (APT) действуют при поддержке государства и обладают наивысшими навыками и терпением. Они могут месяцами оставаться в сети, занимаясь шпионажем или саботажем.

Сравнивайте субъектов по четырём характеристикам: намерение, мотивация, возможности и ресурсы. Опытный, хорошо финансируемый и злонамеренный субъект представляет угрозу высшего уровня.

Мотивация помогает предсказать цели: киберпреступниками движет жажда денег, государственными субъектами — шпионаж, хактивистами — идеология, а недовольными сотрудниками — месть.

Теневые IT-системы — это технологии, используемые без одобрения IT-отдела, например сохранение рабочих файлов в личном Dropbox. Они незаметно приводят к утечке данных и создают слепые зоны, за которыми никто не наблюдает.

Шпионаж конкурентов направлен на коммерческие тайны и исследования и разработки в таких важных областях, как фармацевтика и оборона. По уровню сложности он занимает промежуточное положение между киберпреступностью и действиями государств.

Моделирование угроз помогает сопоставить вероятных субъектов с особенностями вашего бизнеса. Небольшой компании стоит опасаться программ-вымогателей, а не государств, поэтому такой подход помогает разумно расходовать бюджет на безопасность.

Проверьте своё понимание концепций CompTIA Security+ (SY0-701) из этого урока.

Кратко: субъекты варьируются от скрипт-кидди до государственных APT, а оценка намерений, мотивации, возможностей и ресурсов помогает расставить приоритеты. Далее: векторы и поверхности атак.