Saldırgan, yetkisiz olarak bir sistemi tehlikeye atmaya çalışan herkes demektir. Bu kelime çok geniş bir yelpazeyi kapsar. Acemi yazılımcılar anlamadıkları araçları kullanır. Organize suç grupları, yardım masaları ve kar paylaşımıyla fidye yazılımı iştirakleri işletir. Ulus devlet ekipleri, aylar süren sabır ve özel kötü amaçlı yazılımlarla maaş karşılığında çalışır. İçeriden tehditler, geçerli kimlik bilgileriyle binanın içinde bekler. Siber aktivistler, katılmadıkları kuruluşları hedef alır. Her grubun farklı becerileri, kaynakları ve hedefleri vardır.

Finansal güdü baskın durumda. Fidye yazılımı ödemeleri, çalınan kimlik bilgileri ve kart verileri, yeraltı pazarlarında hazır alıcılar buluyor. İlk erişim aracıları, fidye yazılımı ekiplerine erişim noktaları satıyor. İstismar geliştiricileri, sıfır gün açıklarını en yüksek teklifi verene satıyor. Ekosistem profesyonelleşmiş durumda. Saldırganlar uzmanlaşıyor, taşeronluk yapıyor ve pay alıyor. Bu yapı, sorumluluğun belirlenmesini zorlaştırıyor. İçeri giren kişi, fidye yazılımını yayan kişi olmayabilir ve en çok kar eden kişi de olmayabilir. Savunmacılar, zamanı ve kaynakları olan, motive olmuş bir düşman varsaymalıdır. Soru, birinin deneyecek olup olmadığı değil, denediklerinde savunmaların işe yarayıp yaramayacağıdır.

Saldırganların motivasyonları

• Finansal kazanç — fidye yazılımı, dolandırıcılık, kimlik bilgisi hırsızlığı
• Casusluk — devlet destekli istihbarat toplama
• İdeoloji — siber aktivizm ve yıkıcılık
• İçeriden kaynaklanan şikayet — intikam veya zorlama

Her saldırgan dahi değildir. Birçoğu, yamalanmamış sistemleri tarayan fırsatçıdır. Yamalama işlemi, onların umduğu kapıyı kapatır.