trusselaktører

Trusselaktører er individer, grupper eller organisasjoner som gjennomfører eller forsøker å gjennomføre handlinger som truer eller skader digitale systemer, data eller infrastruktur, og som ofte opererer i informasjons- og cybersikkerhetsfeltet, men også i fysisk sikkerhet og kritisk infrastruktur. De kan arbeide alene eller som del av et nettverk, og deres virkemidler varierer fra tekniske angrep til sosial manipulering.

Kategorier av trusselaktører inkluderer statlige aktører (state-sponsored), kriminelle grupper som søker økonomisk utbytte, hacktivistiske grupper som reagerer på politiske spørsmål, samt insidertrusler fra ansatte eller samarbeidspartnere. Enkelpersoner eller små grupper kan også være drivkraften bak angrep. Tiltak som gjør at en aktør blir klassifisert som trussel, kan være motivasjon, ressurser og organisatorisk tilknytning.

Motivasjonene varierer og kan inkludere finansielt utbytte, spionasje eller utpressing, politiske eller ideologiske mål, eller skadeverk og omdømmeskade. Metodene omfatter phishing og sosial manipulering, distribuert skadelig programvare som ransomware, utnyttelse av sårbarheter (zero-days), skyggefulle leverandørkjeder eller dataavsløringer. Trusselaktører kan også utnytte svakheter i forsyningskjeden eller manglende segmentering av nettverk.

Attribution er ofte utfordrende; angrep kan bygges for å skjule identitet, og flere aktører kan bruke liknende verktøy. Dette innebærer usikkerhet og behov for grundig etterforskning. Forebygging og forsvar krever trusselbasert risikovurdering, kontinuerlig overvåking, sikkerhetsrammeverk, opplæring, tilgangskontroll, patching, segmentering og beredskapsplaner, samt godt samarbeid mellom organisasjoner og myndigheter.

---