Bir CISO (Chief Information Security Officer), yönetim ekibine sunacağı bir raporda fidye yazılımı hizmetlerinin (ransomware-as-a-service) artışı hakkında açıkça farkındalık yaratmak istiyor. Aşağıdakilerden hangisi CISO'nun raporundaki tehdit aktörünü en iyi şekilde tanımlar?

Fidye yazılımı hizmetleri (RaaS), genellikle finansal kazanç elde etmeyi amaçlayan organize suç grupları tarafından geliştirilir ve dağıtılır. Bu gruplar, fidye yazılımı operasyonlarını bir iş modeli gibi yürüterek, teknik becerisi olmayan diğer aktörlere bile bu hizmetleri sunarlar. İç tehditler, kuruluş içinden gelen kötü niyetli eylemleri ifade ederken, hacktivistler genellikle politik veya sosyal amaçlar güderler. Ulus devletler ise genellikle casusluk, sabotaj veya ulusal çıkarlar doğrultusunda hareket ederler. RaaS'ın temel motivasyonu kar elde etmek olduğundan, organize suç en uygun tanımdır.