Un atacator este oricine încearcă să compromită un sistem fără autorizație. Cuvântul acoperă o gamă largă. Script kiddies-ii rulează instrumente pe care nu le înțeleg. Grupurile de crimă organizată operează afiliați ransomware cu birouri de asistență și împărțire a profiturilor. Echipele statelor naționale lucrează pe salariu, cu luni de răbdare și malware personalizat. Amenințările interne stau în interiorul clădirii, cu acreditări valide. Hacktiviștii vizează organizațiile cu care nu sunt de acord. Fiecare grup are abilități, resurse și obiective diferite.

Motivul financiar domină. Plățile prin ransomware, furtul de acreditări și datele cardurilor au cumpărători gata pregătiți pe piețele subterane. Brokerii de acces inițial vând puncte de sprijin echipelor de ransomware. Dezvoltatorii de exploit-uri vând ransomware-uri zero-day celui care oferă cel mai mult. Ecosistemul este profesionalizat. Atacatorii se specializează, subcontractează și iau o parte. Această structură îngreunează atribuirea. Persoana care a intrat prin efracție poate să nu fie persoana care a implementat ransomware-ul și nici persoana care profită cel mai mult. Apărătorii ar trebui să presupună un adversar motivat, cu timp și resurse. Întrebarea nu este dacă cineva va încerca. Ci dacă apărările rezistă atunci când se întâmplă acest lucru.

Motivațiile atacatorului

• Câștig financiar — ransomware, fraudă, furt de acreditări
• Spionaj — culegere de informații sponsorizată de stat
• Ideologie — hacktivism și disrupție
• Reclamații din partea unui membru al personalului intern — răzbunare sau constrângere

Nu orice atacator este un geniu. Mulți sunt oportuniști care caută sisteme neactualizate. Aplicarea actualizărilor închide ușa pe care se bazau.