Actores de amenazas y su motivación

En el ámbito de la seguridad informática, un actor de amenazas se define como una entidad que tiene la intención y capacidad de comprometer la confidencialidad, integridad o disponibilidad de los sistemas y datos de una organización o individuo. Los principales actores de amenazas son:

• Hackers: su motivación suele ser la adquisición de información confidencial, el acceso no autorizado a sistemas y la realización de acciones dañinas o ilícitas.
• Criminales: se dedican a la explotación de vulnerabilidades y ataques a sistemas para obtener beneficios económicos, como el robo de datos bancarios o de tarjetas de crédito.
• Activistas: su motivación es la defensa de una causa política o social. Utilizan técnicas de hacking para realizar ataques a sitios web y redes sociales o para la difusión de información falsa.
• Empleados internos: en algunos casos, los propios empleados pueden ser una amenaza para la seguridad informática de una organización. La motivación suele ser el acceso a información confidencial o la venganza contra la empresa.
• Estado-nación: su motivación suele ser la obtención de información confidencial y la realización de ataques contra sistemas y redes estratégicas por motivaciones políticas, militares o económicas.

Es importante comprender las motivaciones de los actores de amenazas para poder adoptar medidas preventivas y de protección adecuadas y así garantizar la seguridad de los sistemas y datos de una organización o individuo.

Profundizando sobre: Actores de amenazas y su motivación

• ‘The Art of Deception: Controlling the Human Element of Security’ de Kevin Mitnick
• ‘Inside Cyber Warfare: Mapping the Cyber Underworld’ de Jeffrey Carr
• ‘Cybercrime and Espionage: An Analysis of Subversive Multi-Vector Threats’ de Will Gragido, John Pirc, and Nick Selby
• ‘Threat Modeling: Designing for Security’ de Adam Shostack
• ‘The CERT Guide to Insider Threats: How to Prevent, Detect, and Respond to Information Technology Crimes’ de Dawn Cappelli, Andrew Moore, and Randall Trzeciak

Previus…Next

[mwai_chat]