Welke van de volgende dreigingsactoren zal hoogstwaarschijnlijk financieel gewin zoeken door middel van ransomware-aanvallen?

Georganiseerde misdaadgroepen zijn de meest waarschijnlijke daders van ransomware-aanvallen omdat hun primaire motivatie financieel gewin is. Ransomware is een effectieve methode om snel en direct geld af te persen van slachtoffers, wat perfect aansluit bij hun bedrijfsmodel. Insider threats (bedreigingen door personeel) zijn meestal gericht op wraak, diefstal van intellectueel eigendom of sabotage, niet primair op grootschalige financiële afpersing via ransomware. Natiestaten (nationale staten) richten zich op spionage, sabotage van kritieke infrastructuur of het verzamelen van inlichtingen, niet op financiële afpersing via ransomware. Hacktivisten gebruiken cyberaanvallen om politieke of sociale boodschappen te promoten, niet voor financieel gewin.