Un responsable de la sécurité des systèmes d'information (RSSI) souhaite sensibiliser explicitement l'équipe de direction à l'augmentation des rançongiciels en tant que service (ransomware-as-a-service) dans un rapport. Lequel des éléments suivants décrit le mieux l'acteur de la menace dans le rapport du RSSI ?

Le crime organisé est le plus souvent associé au ransomware-as-a-service (RaaS). Les groupes du crime organisé exploitent le modèle RaaS pour maximiser leurs profits, en fournissant l'infrastructure et les outils nécessaires à d'autres acteurs pour lancer des attaques de ransomware en échange d'une part des rançons. Les menaces internes sont des individus au sein d'une organisation. Les hacktivistes sont motivés par des idéologies politiques ou sociales. Les États-nations sont généralement impliqués dans l'espionnage ou la cyberguerre, pas principalement dans des attaques RaaS à motivation financière.