攻擊者是指任何未經授權試圖入侵系統的人。這個字涵蓋的範圍很廣。腳本小子運行著他們並不了解的工具。有組織犯罪集團經營著帶有客服和利潤分成機制的勒索軟體分支機構。國家級駭客團隊領取固定薪水，耗費數月時間，並精心打造客製化惡意軟體。內部威脅潛伏在公司內部，擁有合法憑證。駭客行動主義者則攻擊他們不認同的組織。每個群體都有不同的技能、資源和目標。

經濟動機佔主導地位。勒索軟體贖金、被盜憑證和信用卡資料在地下市場都有現成的買家。初始訪問代理將入口點出售給勒索軟體團夥。漏洞利用開發者將零日漏洞賣給出價最高的人。整個生態系統已經高度專業化。攻擊者各自專精、外包，並從中抽取分成。這種結構使得溯源更加困難。入侵者可能並非部署勒索軟體的人，也未必是最終獲利最多的人。防禦者應該假定攻擊者動機強烈，且擁有時間和資源。問題不在於是否有人會嘗試，而是防禦措施能否奏效。

攻擊者的動機

• 經濟利益－勒索軟體、詐欺、憑證竊盜
• 間諜活動－國家支持的情報收集
• 意識形態——黑客行動主義與顛覆
• 內部人員不滿－報復還是脅迫

並非所有攻擊者都是天才。許多攻擊者只是機會主義者，他們會尋找未打補丁的系統漏洞。而打補丁則堵住了他們原本指望的漏洞。