Een Chief Information Security Officer (CISO) wil in een rapport aan het managementteam expliciet de aandacht vestigen op de toename van ransomware-as-a-service. Welke van de volgende beschrijft het beste de dreigingsactor in het rapport van de CISO?

Georganiseerde misdaad is correct omdat Ransomware-as-a-Service (RaaS) vaak wordt aangeboden en gebruikt door criminele organisaties die winst willen maken. Deze groepen opereren als bedrijven, met gespecialiseerde rollen en infrastructuur, wat perfect past bij de definitie van georganiseerde misdaad. Insider threat is onjuist omdat RaaS-aanbieders zelden interne medewerkers zijn; het zijn externe entiteiten die tools en diensten leveren. Hacktivist is onjuist omdat hacktivisten typisch gemotiveerd zijn door ideologie of politiek, niet primair door financieel gewin zoals bij RaaS. Nation-state is onjuist omdat hoewel statelijke actoren ransomware kunnen gebruiken, RaaS als dienstmodel meer geassocieerd wordt met financieel gemotiveerde criminele groeperingen dan met statelijke spionage of sabotage.