威胁行为者的类型
对威胁行为者进行分类——脚本小子、内部人员、黑客活动分子、网络犯罪分子和民族国家——并了解他们的动机与能力。
威胁行为者的类型 是 CoddyKit 上的免费 Security+ Academy 课时。 这是第 1 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Security+ Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Security+ Academy 课程共包含 4 节课。
什么是威胁行为者
威胁行为者是任何会危及您安全的人。要了解他们，请关注其动机、技能、资源以及行动的复杂程度。🎯
脚本小子：机会主义攻击者
脚本小子是技能水平较低的攻击者，他们使用现成工具，却几乎不了解工具的原理。他们专门寻找容易攻击且未修补的目标——但这些工具仍可能造成实际损害。
内部威胁：受信任的危险
内部威胁来自已经拥有访问权限的人，例如员工、承包商或前员工。由于他们的访问行为看起来完全正常，因此很难被发现。
黑客活动分子：受意识形态驱动
黑客活动分子通过入侵系统来表达政治或社会立场。他们篡改网站、发起 DDoS 攻击并泄露数据，以使不认同的目标难堪。
网络犯罪分子：以经济利益为动机
网络犯罪分子的目标是金钱。他们实施勒索软件攻击、出售窃取的数据，并诱骗企业转账——其运作方式就像一个真正的、规模达数十亿美元的产业。
民族国家行为者：高级持续性威胁
民族国家行为者（APTs）由政府支持，是所有威胁行为者中技能最高、最有耐心的一类。他们会潜伏在网络中数月，伺机进行间谍活动或破坏。
比较威胁行为者的特征
请从四个特征比较行为者：意图、动机、能力和资源。技能高、资金充足且具有 malicious 意图的行为者属于最高级别的威胁。
详细了解威胁行为者的动机
动机可以帮助预测目标：金钱驱动网络犯罪分子，间谍活动驱动民族国家，意识形态驱动黑客活动分子，而报复心理驱动心怀不满的内部人员。
影子 IT：非故意的威胁
影子 IT是指未经 IT 部门批准而使用的技术，例如将工作文件保存到个人 Dropbox 中。它会在不被察觉的情况下泄露数据，并造成无人监控的盲区。
竞争对手间谍活动：一种威胁
竞争对手间谍活动针对制药和国防等高价值领域的商业机密与研发成果。其复杂程度介于网络犯罪和民族国家行为者之间。
使用威胁行为者进行威胁建模
威胁建模会将可能的行为者与您的业务相匹配。小型企业需要担心的是勒索软件，而不是民族国家行为者——因此，威胁建模可以帮助您合理使用安全预算。
快速检查
请测试您对本课中 CompTIA Security+（SY0-701）相关概念的理解。
课程回顾
快速回顾：行为者的范围从脚本小子到民族国家 APTs，评估意图、动机、能力和资源有助于确定优先级。下一节：攻击向量和攻击面。
常见问题解答
「威胁行为者的类型」课时是免费的吗？
是的 — 「威胁行为者的类型」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Security+ Academy 课程的其余内容，请升级到 CoddyKit PRO。 Security+ Academy 课程共包含 4 节课。
「威胁行为者的类型」这节课中我会学到什么？
对威胁行为者进行分类——脚本小子、内部人员、黑客活动分子、网络犯罪分子和民族国家——并了解他们的动机与能力。 你通过在浏览器中直接运行的动手代码来练习 Security+ Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Security+ Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Security+ Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 1 节课，共 4 节。
「威胁行为者的类型」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Security+ Academy 课中编写并运行代码吗？
能。每节 Security+ Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。