Un Chief Information Security Officer (CISO) desidera aumentare esplicitamente la consapevolezza sull'aumento del ransomware-as-a-service in un rapporto destinato al team di gestione. Quale delle seguenti opzioni descrive meglio l'attore della minaccia nel rapporto del CISO?

La criminalità organizzata è la risposta migliore perché il ransomware-as-a-service (RaaS) è un modello di business che si basa sulla monetizzazione degli attacchi informatici su larga scala, il che è tipico delle operazioni della criminalità organizzata. Questi gruppi hanno le risorse e la struttura per sviluppare, distribuire e monetizzare il RaaS. Le minacce interne sono individui all'interno di un'organizzazione e non sono la fonte primaria del RaaS. Gli hacktivist sono motivati da ideologie politiche o sociali, non dal profitto finanziario su larga scala associato al RaaS. Gli attori statali-nazionali sono tipicamente focalizzati sullo spionaggio, sul sabotaggio o sulla guerra informatica, non sulla monetizzazione diretta tramite RaaS.