Um Chief Information Security Officer (CISO) deseja aumentar explicitamente a conscientização sobre o aumento do ransomware-as-a-service em um relatório para a equipe de gerenciamento. Qual das seguintes opções melhor descreve o ator da ameaça no relatório do CISO?

A opção correta é Crime organizado. Ransomware-as-a-service (RaaS) é frequentemente operado por grupos de crime organizado que buscam lucro financeiro. Eles desenvolvem e licenciam o ransomware para outros criminosos, criando um modelo de negócio lucrativo e escalável. Ameaça interna (insider threat) refere-se a indivíduos dentro da organização que causam danos, o que não se alinha com a natureza externa e comercial do RaaS. Hacktivista (hacktivist) foca em causas políticas ou sociais, não principalmente em extorsão financeira via RaaS. Nação-estado (nation-state) geralmente visa espionagem, sabotagem ou desestabilização, embora possam usar ransomware, o crime organizado é o principal impulsionador do RaaS para fins lucrativos.