- Vulnerability, threat, and risk
- 弱點(漏洞) + 威脅 = 風險
- 弱點大小依照資產隱密性、資產對公司的價值、被利用的容易程度
- 威脅可能是內部或外部、故意入侵或意外、攻擊者能力
- 風險 = 影響程度 X 可能性
- Attack 攻擊 = Motivation 動機+ Vulnerability 弱點+ Tool 工具
- Attributes of threat actors 威脅行為者屬性
- Internal/external
- 內賊，已授權的用戶
- 外患，非授權
- Intent/Motivation 意圖/動機
- 經濟利益：許多網路犯罪分子都是受經濟動機驅使的。他們試圖竊取敏感的財務數據、參與勒索軟體攻擊、實施身份盜竊或從事欺詐活動以獲得經濟回報。
- 間諜活動：民族國家行為者和 APT 組織通常以間諜活動為動機。他們執行複雜的針對性攻擊，以收集情報、智慧財產權或戰略資訊。
- 駭客行動主義：駭客行動主義者旨在通過針對他們認為是對手或與他們信仰一致的組織來推進他們的政治或社會事業。
- 破壞和破壞：一些威脅行為者的動機可能是為了製造混亂、破壞或破壞，而沒有任何特定的經濟利益或政治動機。像是造成服務中斷、假訊息。
- Level of sophistication/capability 複雜程度/能力
- 網路威脅行為者的複雜程度或能力是影響其攻擊性質和複雜性的關鍵屬性。網路威脅行為者的範圍可以從使用現成工具的低技能腳本小子到技術嫻熟且資金雄厚的民族國家駭客組織。
- 許多攻擊也不是一步驟就可以達成，需要經過長時間滲透探索最終達到目的，因此能力程度就有很大的差異。
- resources/funding 資源/資金
- 有組織或政府資助的網路犯罪集團可以獲得更多的資源
- Hackers 駭客
- 腳本小子 Script Kiddies - 只會使用一些現成的工具或腳本，沒有厲害的技術能力。
- 白帽駭客 Whit hat - 也稱作道德駭客，受組織認證用來測試企業環境是否安全的攻擊者，專門從事滲透測試及其他測試方法的道德駭客。
- 灰帽駭客 Gray hat - 介於黑與白之間，並沒有受企業允許，但也不會造成傷害。
- 黑帽駭客 Black hat - 非認證的攻擊者，且藉此得到利益，獲取利益或造成破壞。
- 激進駭客 Hacktivist - 與個人意識形態有關，通常會因政治或宗教理念而發動攻擊。
- 國家支持的駭客 State/Nation Sponsored Hackers - 由政府僱用或支援進行網路間諜活動或戰爭。
https://www.geeksforgeeks.org/types-of-hackers/
- Advanced persistent threats 高階持續威脅
- 高階持續威脅 (APT) 又稱高級持續性威脅、先進持續性威脅等，是指隱匿而持久的電腦入侵過程。通常是有心人士精心策劃，出於商業或政治動機，針對特定的目標，如特定組織或國家，進行長期攻擊，此類型攻擊特點之一是在長時間內保持自身行動的高隱蔽性，使受害者難以察覺。
- competitors 競爭對手
- 攻擊事件也有可能來自競爭對手，假訊息、間諜等方式進行攻擊。
- Internal threat actors 內部威脅行為者
- 來自內部擁有或曾經擁有授權的人員(員工、承包商、合作夥伴)的有意或無意的攻擊
- 無意的內部威脅
- 政策和程序薄弱
- 對政策遵循意識薄弱
- 缺乏訓練
- Shadow IT - 管理人員不知情的資安漏洞，像是組織內未經批准使用軟體、硬體或其他系統和服務。
