Ein Chief Information Security Officer (CISO) möchte in einem Bericht an das Management-Team explizit auf die Zunahme von Ransomware-as-a-Service aufmerksam machen. Welches der folgenden beschreibt den Bedrohungsakteur in dem Bericht des CISO am besten?

Ransomware-as-a-Service (RaaS) wird typischerweise von organisierten Kriminalitätsgruppen entwickelt und betrieben. Diese Gruppen nutzen RaaS-Modelle, um ihre Reichweite zu vergrößern und ihre Gewinne zu maximieren, indem sie Ransomware-Tools und -Infrastrukturen an andere Kriminelle vermieten. Insider-Bedrohungen sind Einzelpersonen innerhalb einer Organisation, die böswillige Absichten haben, aber nicht die primären Entwickler oder Betreiber von RaaS-Plattformen sind. Hacktivisten konzentrieren sich auf politische oder soziale Ziele, nicht primär auf finanzielle Erpressung durch RaaS. Nationalstaaten führen Cyberangriffe durch, um Spionage, Sabotage oder politische Einflussnahme zu betreiben, und obwohl sie Ransomware einsetzen können, ist RaaS als Geschäftsmodell eher ein Merkmal der organisierten Kriminalität.