В компютъра и компютърните мрежи нападателят е физическо лице или организация, които извършват злонамерени дейности за унищожаване, излагане, промяна, дезактивиране, кражба или получаване на неоторизиран достъп до или неоторизирано използване на актив.
Тъй като достъпът до интернет става все по-разпространен по целия свят и всеки от нас прекарва повече време в мрежата, нападателите също нарастват. Нападателите използват всички инструменти и техники, които биха опитали, и ни атакуват, за да получат неоторизиран достъп.
Има четири типа нападатели, които са описани по-долу-
Кибер престъпници
Киберпрестъпниците са отделни лица или група от хора, които използват технология за извършване на киберпрестъпления с намерението да откраднат чувствителна фирмена информация или лични данни и да генерират печалби. В наши дни те са най-видният и най-активен тип нападатели.
Киберпрестъпниците използват компютри по три основни начина за извършване на киберпрестъпления-
Хактивисти
Хактивистите са лица или групи от хакери, които извършват злонамерена дейност за насърчаване на политически дневен ред, религиозни убеждения или социална идеология. Според Дан Лорман, главен служител по сигурността на Security Mentor, фирма за обучение по национална сигурност, която работи с държави, каза: „Хактивизмът е цифрово неподчинение. Това е хакване с кауза. Хактивистите не са като киберпрестъпниците, които хакват компютърни мрежи, за да откраднат данни срещу парите. Те са индивиди или групи от хакери, които работят заедно и виждат себе си като борещи се с несправедливостта.
Държавно спонсориран нападател
Спонсорираните от държавата нападатели имат конкретни цели, съобразени с политическите, търговските или военните интереси на тяхната страна на произход. Този тип нападатели не бързат. Правителствените организации разполагат с висококвалифицирани хакери и са специализирани в откриването на уязвимости и тяхното използване, преди дупките да бъдат закърпени. Много е предизвикателство да победите тези нападатели поради огромните ресурси, с които разполагат.
Вътрешни заплахи
Вътрешната заплаха е заплаха за сигурността на организацията или данните, която идва отвътре. Този тип заплахи обикновено възникват от служители или бивши служители, но могат да възникнат и от трети страни, включително изпълнители, временни работници, служители или клиенти.
Вътрешните заплахи могат да бъдат категоризирани по-долу -
злонамерен-
Злонамерените заплахи са опити на вътрешен човек да получи достъп и потенциално да навреди на данни, системи или ИТ инфраструктура на организация. Тези вътрешни заплахи често се приписват на недоволни служители или бивши служители, които смятат, че организацията е направила нещо нередно с тях по някакъв начин и се чувстват оправдани да търсят отмъщение.
Вътрешните хора също могат да се превърнат в заплахи, когато са прикрити от злонамерени външни лица, било чрез финансови стимули, или изнудване.
случайно-
Случайните заплахи са заплахи, които са извършени случайно от вътрешни служители. При този тип заплахи служител може случайно да изтрие важен файл или неволно да сподели поверителни данни с бизнес партньор, надхвърляйки политиката на компанията или законовите изисквания.
небрежен-
Това са заплахите, при които служителите се опитват да избегнат политиките на организацията, въведени за защита на крайни точки и ценни данни. Например, ако организацията има строги политики за външно споделяне на файлове, служителите може да се опитат да споделят работа в публични облачни приложения, така че да могат да работят у дома. Няма нищо лошо в тези действия, но въпреки това могат да доведат до опасни заплахи.