Злоумышленник — это любой, кто пытается взломать систему без разрешения. Это слово охватывает широкий спектр понятий. «Скрипт-кидди» используют инструменты, в которых не разбираются. Организованные преступные группы управляют филиалами программ-вымогателей с собственными службами поддержки и распределением прибыли. Государственные структуры работают за зарплату, терпеливо ожидая месяцами и используя специально разработанное вредоносное ПО. Внутренние злоумышленники находятся внутри здания, имея действительные учетные данные. Хактивисты нацелены на организации, с которыми они не согласны. Каждая группа обладает разными навыками, ресурсами и целями.

Финансовый мотив преобладает. Платежи за выкуп, украденные учетные данные и данные банковских карт — все это имеет готовых покупателей на подпольных рынках. Брокеры, предоставляющие первоначальный доступ, продают плацдармы группам, занимающимся вымогательством. Разработчики эксплойтов продают уязвимости нулевого дня тому, кто предложит наибольшую цену. Экосистема профессионализирована. Злоумышленники специализируются, привлекают субподрядчиков и получают свою долю. Такая структура затрудняет установление личности. Человек, совершивший взлом, может быть не тем, кто развернул программу-вымогатель, и не тем, кто получает наибольшую прибыль. Защитники должны исходить из того, что противник мотивирован, обладает временем и ресурсами. Вопрос не в том, попытается ли кто-то это сделать, а в том, выдержат ли средства защиты, когда это произойдет.

Мотивы нападающих

• Финансовая выгода — программы-вымогатели, мошенничество, кража учетных данных.
• Шпионаж — спонсируемый государством сбор разведывательной информации.
• Идеология — хактивизм и деструктивные действия
• Внутренние обиды — месть или принуждение

Не каждый злоумышленник — гений. Многие — оппортунисты, ищущие незащищенные системы. Установка патчей закрывает дверь, на которую они рассчитывали.