En angriper er alle som prøver å kompromittere et system uten autorisasjon. Ordet dekker et bredt spekter. Script kiddies bruker verktøy de ikke forstår. Organiserte kriminelle grupper driver ransomware-tilknyttede selskaper med brukerstøtte og profittdeling. Nasjonale team jobber på lønn, med måneder med tålmodighet og tilpasset skadelig programvare. Innsidetrusler sitter inne i bygningen med gyldig legitimasjon. Hacktivister retter seg mot organisasjoner de er uenige med. Hver gruppe har forskjellige ferdigheter, ressurser og mål.

Det økonomiske motivet dominerer. Løsepengevirusbetalinger, stjålet legitimasjon og kortdata har alle klare kjøpere på undergrunnsmarkeder. Meglere for initial tilgang selger fotfeste til løsepengevirusteam. Utviklere av angrepsprogrammer selger nulldagers sikkerhetskopier til høyestbydende. Økosystemet er profesjonalisert. Angripere spesialiserer seg, setter ut løsepengeviruset og tar en andel. Denne strukturen gjør det vanskeligere å tilskrive en angriper. Personen som brøt seg inn er kanskje ikke den som distribuerte løsepengeviruset, og det er heller ikke nødvendigvis den som tjener mest. Forsvarere bør anta en motivert motstander med tid og ressurser. Spørsmålet er ikke om noen vil prøve. Det er om forsvaret holder når det gjør det.

Angripermotivasjoner

• Økonomisk gevinst – løsepengevirus, svindel, tyveri av legitimasjon
• Spionasje — statsstøttet etterretningsinnsamling
• Ideologi – hacktivisme og disrupsjon
• Innsiderelatert klage – hevn eller tvang

Ikke alle angripere er genier. Mange er opportunister som skanner etter uoppdaterte systemer. Oppdatering lukker døren de regnet med.