Aangezien de dreiging van hackers blijft toenemen, moeten alle bedrijven zichzelf als doelwit beschouwen. Ransomware is misschien wel het meest schadelijke type cyberaanval, maar het is slechts een van de vele bedreigingen.
Om u tegen deze bedreigingen te beschermen, is het belangrijk om te weten tegen wie u het opneemt. Een manier om te verwijzen naar degenen die een bedrijf schade willen toebrengen, is door de term 'bedreigingsactor' te gebruiken. Dus wat is een dreigingsactor precies en wat willen ze?
Wat is een bedreigingsacteur?
Een dreigingsactor wordt gedefinieerd als elke persoon of organisatie die een bedrijf schade wil toebrengen door gebruik te maken van zijn IT-infrastructuur. Het is een doelbewust vage term omdat een dreigingsactor elke persoon kan zijn, zowel binnen als buiten een organisatie. Hackers zijn de meest voor de hand liggende voorbeelden van dreigingsactoren. Maar de term kan ook worden gebruikt om een werknemer te beschrijven die probeert schade te berokkenen.
Soorten bedreigingsactoren
De meeste dreigingsactoren vallen in een van de volgende categorieën.
Cybercriminelen
Cybercriminelen zijn de meest voor de hand liggende dreigingsactoren. Ze richten zich in de eerste plaats op bedrijven met het oog op financieel gewin. Cybercrime-bendes komen steeds vaker voor, maar ook individuen kunnen een grote bedreiging vormen.
Cybercriminelen lopen sterk uiteen in termen van vaardigheden en de soorten aanvallen die ze kunnen uitvoeren. Om zich tegen cybercriminelen te beschermen, moet een bedrijf zowel geavanceerde gerichte aanvallen als het werk van amateurs, ook wel scriptkiddies genoemd, bestrijden.
Natie Staten
De meeste bedrijven zullen niet het doelwit zijn van malafide regeringen, maar natiestaten zijn een steeds belangrijker soort dreigingsactoren. Ze voeren voornamelijk aanvallen uit voor het verzamelen van inlichtingen en richten zich daarom doorgaans op financiële en technologiebedrijven.
Natiestaten hebben hun eigen hackers en staan erom bekend samen te werken met cybercriminaliteitsbendes. Het voordeel van uitbesteding is dat als een cyberaanval mislukt, de natiestaat alle kennis ervan kan ontkennen. Natiestaten zijn erg moeilijk te verdedigen omdat ze de meest geavanceerde aanvalstechnieken gebruiken.
Insider-bedreigingen
Een bedreiging van binnenuit is elke persoon binnen een organisatie die een cyberaanval uitvoert. Het omvat werknemers die dergelijke aanvallen initiëren en degenen die samenwerken met een externe partij.
Bedreigingen van binnenuit staan erom bekend dat ze zeer moeilijk te beschermen zijn. In tegenstelling tot bedreigingen van buitenaf begint de insider zijn aanval binnen een netwerk en dit maakt veel soorten cyberbeveiliging ondoeltreffend. De meeste bedreigingen van binnenuit hebben ook kennis over het bedrijf waarmee ze hun aanvallen onopgemerkt kunnen uitvoeren.
Hacktivisten
Hacktivisten zijn hackers die zich vaak richten op bedrijven, maar in tegenstelling tot cybercriminelen zijn ze niet geïnteresseerd in financieel gewin. In plaats daarvan zijn ze geïnteresseerd in politieke of sociale verandering.
Hacktivisten zijn bereid de wet te overtreden en vertrouwelijke gegevens te stelen om hun doelen te bereiken. In tegenstelling tot cybercriminelen, zal een hacktivist, als hij gegevens steelt, deze online publiceren in plaats van losgeld te vragen. Hacktivisten werken zowel individueel als in groepen, en elk bedrijf kan mogelijk het doelwit zijn.
hobbyisten
Sommige hackers benaderen beveiligde netwerken niet met de bedoeling schade aan te richten, maar omdat ze dat gewoon leuk vinden. Hacken wordt vaak uitgevoerd met het oog op het onderwijs. Met andere woorden, een hacker kan zich op u richten omdat hij zijn vaardigheden wil oefenen.
Andere hackers willen misschien uw website verwijderen om te bewijzen dat ze dat kunnen.
Wat motiveert bedreigingsactoren?
Bedreigingsactoren worden gemotiveerd door verschillende factoren.
Financiële winst
Financieel gewin is de meest voor de hand liggende drijfveer. De meeste dreigingsactoren hebben toegang tot beveiligde netwerken, simpelweg omdat het winstgevend is om dat te doen. Nadat ze toegang hebben tot een netwerk, stelen ze persoonlijke informatie voor wederverkoop, misschien op het dark web, of ransomware installeren voor afpersing.
politieke motieven
Politieke motieven komen minder vaak voor, maar komen nog regelmatig voor. Hiervoor voeren natiestatelijke actoren aanslagen uit. Dit kan bestaan uit het stelen van vertrouwelijke informatie of gewoon iets doen dat verstoring kan veroorzaken.
Persoonlijke wrok
Sommige dreigingsactoren willen uw bedrijf schaden. Dit komt meestal omdat je iets hebt gedaan dat hen beledigt. Hacktivisten richten zich vaak op bedrijven waarvan ze denken dat ze zich onethisch gedragen. Bedreigingen van binnenuit worden mogelijk ook ingegeven door persoonlijke wrok.
Plezier
Sommige bedreigingsactoren willen niet van u stelen of uw bedrijf schaden. Ze houden gewoon van hacken en zijn bereid de wet te overtreden om er meer over te weten te komen. Hoewel dit soort bedreigingsactoren potentieel de minste bedreiging vormen voor een bedrijf, zijn ze nog steeds in staat om schade aan te richten.
Zijn alle bedrijven doelwitten?
Elk bedrijf kan het doelwit zijn van bedreigingsactoren. De meeste bedrijven hoeven zich geen zorgen te maken over aanvallen van natiestaten. Maar cybercriminelen vormen een bedreiging voor alle bedrijven. De meest geavanceerde aanvallen zijn voorbehouden aan grote bedrijven omdat de beloningen hoger zijn. Desalniettemin zijn kleine bedrijven ook populaire doelwitten vanwege hun vermeende zwakkere beveiliging.
Hacktivisten vormen een bedreiging voor elk bedrijf met een publiek gezicht en bedreigingen van binnenuit vormen een potentieel probleem voor elk bedrijf met werknemers.
Hoe te beschermen tegen bedreigingsactoren
Volledige bescherming tegen alle soorten dreigingsactoren is niet mogelijk. U kunt uw bedrijf echter een zo moeilijk mogelijk doelwit maken door uw beveiligingshouding te verbeteren. Hier zijn een paar tips:
- Informeer alle medewerkers over de bedreiging van phishing-e-mails. Werknemers moeten ook worden getraind om geen e-mailbijlagen te downloaden.
- Dwing het gebruik van sterke, unieke wachtwoorden af voor alle accounts.
- Dwing het gebruik van Twee-factorenauthenticatie (2FA) op alle rekeningen. Dit voorkomt een breed scala aan bedreigingen.
- Installeer antivirussoftware op alle apparaten binnen uw netwerk.
- Gebruik geautomatiseerde tools voor het detecteren van bedreigingen, zoals SIEM's.
Alle bedrijven moeten zich bewust zijn van bedreigingsactoren
Alle bedrijven moeten zich bewust zijn van de vele potentiële bedreigingen waarmee ze worden geconfronteerd. De term dreigingsactor is hiervoor nuttig omdat het de verscheidenheid aan verschillende redenen illustreert die een bepaalde actor kan kiezen om een cyberaanval uit te voeren.
Hoewel cybercriminelen altijd de grootste zorg zullen zijn, mag de dreiging van insiderbedreigingen, hacktivisten en hobbyisten niet over het hoofd worden gezien. Inzicht in wie toegang probeert te krijgen tot een beveiligd netwerk is een belangrijk onderdeel om te voorkomen dat ze dit doen.
