Während ein Schulbezirk staatliche Tests durchführt, bemerkt ein Sicherheitsanalyst, dass alle Internetdienste nicht verfügbar sind. Der Analyst entdeckt, dass ARP-Poisoning im Netzwerk stattfindet, und beendet dann den Zugriff für den Host. Wer ist höchstwahrscheinlich für diese böswillige Aktivität verantwortlich?

Eine Insider-Bedrohung ist die wahrscheinlichste Ursache, da ARP-Poisoning ein Angriff ist, der normalerweise innerhalb des lokalen Netzwerks durchgeführt wird. Dies deutet darauf hin, dass der Angreifer physischen oder logischen Zugriff auf das interne Netzwerk hatte, was bei einem Insider der Fall wäre. Ein unerfahrener Angreifer könnte zwar den Angriff ausführen, aber die Motivation und der Zugang würden eher auf einen Insider hindeuten. Schatten-IT bezieht sich auf nicht autorisierte Systeme oder Software und ist keine direkte Angriffsart. Ein Nationalstaat würde wahrscheinlich ausgefeiltere und schwerer zu entdeckende Angriffe verwenden, die nicht auf die Störung lokaler Internetdienste beschränkt wären.