Un Director de Seguridad de la Información (CISO) quiere concienciar explícitamente sobre el aumento del ransomware-as-a-service en un informe para el equipo directivo. ¿Cuál de las siguientes opciones describe mejor al actor de la amenaza en el informe del CISO?

El ransomware-as-a-service (RaaS) es un modelo de negocio en el que los desarrolladores de ransomware venden o alquilan su software a otros ciberdelincuentes. Este modelo es predominantemente utilizado por grupos de crimen organizado, ya que les permite monetizar sus ataques de manera eficiente y a gran escala, sin necesidad de desarrollar el malware ellos mismos. El crimen organizado busca principalmente ganancias financieras, lo cual se alinea directamente con el objetivo del ransomware. Las amenazas internas son individuos dentro de la organización que abusan de su acceso. Los hacktivistas están motivados por ideologías políticas o sociales. Los actores de estado-nación son patrocinados por gobiernos para espionaje o sabotaje. Si bien cualquiera de estos podría usar ransomware, el modelo RaaS y su escala de monetización masiva son características distintivas del crimen organizado.