Typer av hotaktörer

Ett insiderhot kommer från någon som redan har åtkomst – anställda, konsulter eller tidigare anställda. De är svåra att upptäcka eftersom deras åtkomst ser helt normal ut.

Hacktivister hackar för att framföra ett politiskt eller socialt budskap. De förstör webbplatser, genomför DDoS-attacker och läcker data för att skämma ut mål som de inte håller med om.

Cyberbrottslingar är ute efter pengar. De bedriver ransomware-attacker, säljer stulen data och lurar företag att överföra pengar – och verkar som en verklig industri värd flera miljarder dollar.

Statsaktörer (APT:er) har statligt stöd och är de mest kompetenta och tålmodiga av alla. De håller sig dolda i ett nätverk i månader medan de bedriver spionage eller sabotage.

Jämför aktörer utifrån fyra egenskaper: avsikt, motivation, kapacitet och resurser. En kompetent, välfinansierad och illvillig aktör utgör den högsta hotnivån.

Motivation förutsäger målen: pengar driver cyberbrottslingar, spionage driver statsaktörer, ideologi driver hacktivister och hämnd driver missnöjda insiders.

Shadow IT är teknik som används utan IT-avdelningens godkännande – till exempel att spara arbetsfiler i en personlig Dropbox. Det läcker obemärkt data och skapar blinda fläckar som ingen övervakar.

Konkurrensspionage riktar sig mot företagshemligheter och forskning och utveckling inom värdefulla områden som läkemedel och försvar. Det ligger mellan cyberbrottslighet och statsaktörer när det gäller sofistikeringsgrad.

Hotmodellering kopplar sannolika aktörer till Er verksamhet. En liten butik behöver frukta ransomware, inte statsaktörer – därför hjälper hotmodellering Er att använda säkerhetsbudgeten klokt.

Snabb sammanfattning: aktörer sträcker sig från script kiddies till statsstödda APT:er, och en bedömning av avsikt, motivation, kapacitet och resurser avgör Era prioriteringar. Nästa ämne: attackvektorer och attackytor.