ما هو ممثل التهديد؟

جميع الجهات الفاعلة في مجال التهديد تقريبًا لها غرض ضار: وهو إلحاق الضرر بالمؤسسة عمدًا. إنهم يستغلون بنشاط نقاط الضعف أو نقاط الضعف الأمنية في شبكات المؤسسات والأجهزة والتطبيقات البرمجية.

تستخدم الجهات التهديدية مجموعة متنوعة من التقنيات لتحقيق أهدافها:

• التثبيت الفيروسات أو البرامج الضارة المعروفة باسم البرمجيات الخبيثة.
• حمل الضحايا على النقر على الروابط الضارة أو تنزيل مرفقات ضارة في البريد الإلكتروني، وهو ما يُعرف باسم التصيد.
• تشفير أجهزة المؤسسة والمطالبة بفدية مقابل مفتاح فك التشفير، يسمى أ برامج الفدية هجوم.
• تصفية البيانات، والمعروفة باسم أ خرق البيانات.
• التجسس على المنظمة، أو التجسس الإلكتروني.
• إغراق الشبكة بحركة مرور زائفة بحيث تصبح غير متاحة للمستخدمين، وهو ما يُعرف باسم رفض الخدمة الموزعة (DDoS) هجوم.
• البقاء مختبئًا في شبكات المنظمة بقصد القيام بأي مما سبق لفترة طويلة من الزمن، أو التهديد المستمر المتقدم هجمات (APT).

ومع ذلك، فإن الغرض الفعلي لجهة التهديد “أ” قد يختلف عن غرض جهة التهديد “ب”، اعتمادًا على دوافعهم. تندرج معظم الجهات الفاعلة في مجال التهديد ضمن إحدى هذه الفئات:

• مجرمو الإنترنت. الجريمة الإلكترونية غالبًا ما يكون الدافع وراء ذلك هو إغراء المكاسب المالية.
• الإرهابيون السيبرانيون. تهدف جهات التهديد هذه إلى احتجاز بعض الشبكات أو الأنظمة كرهينة لغرض أعلى، على سبيل المثال، تعطيل دولة ما بنية تحتية حرجة.
• نشطاء القرصنة. القرصنة عادة ما يكون الدافع وراءه أيديولوجية سياسية، أو قضية اجتماعية، أو الرغبة في إحراج أو إيذاء منظمة ما أو الانتقام منها.
• الجهات الفاعلة في الدولة القومية. وهم عادة ما يعملون نيابة عن دولة قومية مارقة، إما لدعم أيديولوجية تلك الدولة القومية أو للحصول على بعض المكافآت المالية.
• الباحثون عن الاثارة. هؤلاء هم الأفراد الذين ينفذون هجمات دون أي غرض مالي أو أي غرض آخر؛ هدفهم هو ببساطة الاستمتاع وتحدي أنفسهم للتغلب على منظمة أو حكومة.
• الجهات الفاعلة التهديد من الداخل. تعمل الجهات الفاعلة في مجال التهديد الداخلي من داخل الشركة للتجسس لصالح شركة أخرى؛ بعض التهديدات من الداخل كما أن الدافع وراء ذلك هو الغضب أو الرغبة في الانتقام.

في كثير من الأحيان، تستخدم جهات التهديد المختلفة نفس الأدوات والتكتيكات، مثل البرامج الضارة وبرامج الفدية والتصيد الاحتيالي والهندسة الاجتماعية والأبواب الخلفية. على سبيل المثال، تستخدم مجموعات القرصنة مثل Anonymous العديد من نفس الأدوات التي تستخدمها مجرمي الإنترنت ذوي الدوافع المالية للكشف عن نقاط الضعف في موقع الويب، أو الوصول غير المصرح به أو تنفيذ هجمات منسقة للغاية ضد أهدافهم. علاوة على ذلك، غالبًا ما يكون لدى المجموعتين نفس الدافع: الوصول إلى الأشياء معلومات حساسة من شأنها أن تؤثر سلباً على سمعة فرد أو علامة تجارية أو شركة أو حكومة.