Tehdit Aktörü Türleri

Tehdit aktörü, güvenliğinizi riske atan herhangi bir kişidir. Onları anlamak için motivasyonlarına, becerilerine, kaynaklarına ve ne kadar gelişmiş olduklarına bakın. 🎯

Script kiddie'ler, doğru dürüst anlamadıkları hazır araçları kullanan, becerisi düşük saldırganlardır. Kolayca ele geçirilebilen, güncellenmemiş hedeflerin peşine düşerler; ancak bu araçlar yine de ciddi zarar verebilir.

İç tehdit, hâlihazırda erişimi olan birinden kaynaklanır: çalışanlar, yükleniciler veya eski çalışanlar. Erişimleri tamamen normal göründüğü için tespit edilmeleri zordur.

Hacktivist'ler, siyasi veya toplumsal bir mesaj vermek için bilgisayar korsanlığı yapar. Sitelerin görünümünü değiştirir, DDoS saldırıları düzenler ve karşı çıktıkları hedefleri zor durumda bırakmak için veri sızdırırlar.

Siber suçluların amacı paradır. Fidye yazılımı işletir, çalınan verileri satar ve şirketleri para transferi yapmaları için kandırırlar; gerçek ve milyarlarca dolarlık bir sektör gibi faaliyet gösterirler.

Ulus-devlet aktörleri (APT'ler) hükümet desteklidir ve tüm aktörler arasında en becerikli ve sabırlı olanlardır. Casusluk veya sabotaj amacıyla bir ağda aylarca gizlenirler.

Aktörleri dört özelliğe göre karşılaştırın: niyet, motivasyon, yetenek ve kaynaklar. Becerikli, iyi finanse edilen ve kötü niyetli bir aktör, tehditlerin en üst düzeyindedir.

Motivasyon hedefleri öngörmenizi sağlar: siber suçluları para, ulus-devletleri casusluk, hacktivist'leri ideoloji ve hoşnutsuz iç tehditleri intikam yönlendirir.

Shadow IT, BT'nin onayı olmadan kullanılan teknolojidir; örneğin iş dosyalarını kişisel bir Dropbox hesabına kaydetmek. Verileri sessizce sızdırır ve kimsenin izlemediği kör noktalar oluşturur.

Rakip casusluğu, ilaç ve savunma gibi yüksek değerli alanlarda ticari sırları ve AR-GE'yi hedef alır. Gelişmişlik açısından siber suç ile ulus-devletler arasında yer alır.

Tehdit modellemesi, olası aktörleri işletmenizle eşleştirir. Küçük bir işletme ulus-devletlerden değil, fidye yazılımından endişe eder; bu nedenle güvenlik bütçenizi akıllıca harcamanıza yardımcı olur.

Kısa özet: aktörler script kiddie'lerden ulus-devlet APT'lerine kadar uzanır; niyet, motivasyon, yetenek ve kaynakları değerlendirerek önceliklerinizi belirlersiniz. Sıradaki konu: saldırı vektörleri ve yüzeyleri.