脅威の発生源は、被害者組織の性質、処理するデータの種類、攻撃者の動機によって異なります。例えば以下が挙げられます。
テロリスト、ハクティビスト、悪意のある国家支援型の攻撃者は、政府機関や重要なインフラ プロバイダーをターゲットにして、そのオペレーションを混乱させる傾向があります。
脅威アクターの集団または個々のハッカーは、主に経済的利益を動機とし、支払い情報、個人を特定できる情報(PII)、保護された健康情報(PHI)、または知的財産などの貴重なデータを保有する組織をターゲットにする場合があります。
悪意のあるインサイダーや企業諜報員は、利益や復讐などのさまざまな動機をもつ可能性があるほか、窃取や混乱など達成目的も多岐にわたります。続きを読む。