Ένας εισβολέας είναι οποιοσδήποτε προσπαθεί να παραβιάσει ένα σύστημα χωρίς εξουσιοδότηση. Η λέξη καλύπτει ένα ευρύ φάσμα. Τα script kiddies χρησιμοποιούν εργαλεία που δεν καταλαβαίνουν. Ομάδες οργανωμένου εγκλήματος λειτουργούν συνεργαζόμενες εταιρείες ransomware με γραφεία υποστήριξης και κατανομή κερδών. Ομάδες εθνών-κρατών εργάζονται με μισθό, με μήνες υπομονής και προσαρμοσμένο κακόβουλο λογισμικό. Οι εσωτερικές απειλές βρίσκονται μέσα στο κτίριο με έγκυρα διαπιστευτήρια. Οι hacktivists στοχεύουν οργανισμούς με τους οποίους διαφωνούν. Κάθε ομάδα έχει διαφορετικές δεξιότητες, πόρους και στόχους.

Το οικονομικό κίνητρο κυριαρχεί. Οι πληρωμές μέσω ransomware, τα κλεμμένα διαπιστευτήρια και τα δεδομένα καρτών έχουν όλα έτοιμους αγοραστές σε υπόγειες αγορές. Οι μεσίτες αρχικής πρόσβασης πωλούν έδρες σε ομάδες ransomware. Οι προγραμματιστές εκμετάλλευσης πωλούν zero-days στον πλειοδότη. Το οικοσύστημα είναι επαγγελματικό. Οι επιτιθέμενοι ειδικεύονται, αναθέτουν σε υπεργολάβους και παίρνουν ένα μερίδιο. Αυτή η δομή δυσχεραίνει την απόδοση. Το άτομο που εισέβαλε μπορεί να μην είναι το άτομο που ανέπτυξε το ransomware, ούτε μπορεί να είναι το άτομο που κερδήθηκε περισσότερο. Οι υπερασπιστές θα πρέπει να υποθέσουν έναν αντίπαλο με κίνητρο και χρόνο και πόρους. Το ερώτημα δεν είναι αν κάποιος θα προσπαθήσει. Είναι αν οι άμυνες αντέχουν όταν το κάνουν.

Κίνητρα επιτιθέμενου

• Οικονομικό κέρδος — ransomware, απάτη, κλοπή διαπιστευτηρίων
• Κατασκοπεία — συλλογή πληροφοριών με κρατική χορηγία
• Ιδεολογία — χακτιβισμός και αναστάτωση
• Παράπονα από μέσα — εκδίκηση ή εξαναγκασμός

Δεν είναι κάθε εισβολέας ιδιοφυΐα. Πολλοί είναι καιροσκόποι που ψάχνουν για μη ενημερωμένα συστήματα. Η ενημέρωση κώδικα κλείνει την πόρτα στην οποία βασίζονταν.