Agentes de amenaza

Agentes de Amenaza

Las motivaciones ayudan a pensar escenarios, pero no prueban quién atacó. Separar lo observado de lo supuesto evita atribuirle cada ruido del sistema al villano final. (¬､¬)

Un agente de amenaza es una persona o grupo que representa un riesgo para la seguridad, ya sea dentro o fuera de la organización, de manera intencional o accidental.

Para ordenar ejemplos, podemos agrupar actores y situaciones de exposición. Esta lista no es una taxonomía universal ni clasifica todo por motivación:

1. Competencia
2. Actores estatales
3. Sindicatos criminales
4. Amenazas internas
   • Accesos autorizados mal utilizados ya sea por accidente o intencionalmente.
5. Shadow IT
   • Uso de herramientas o servicios fuera de la gestión autorizada de TI. Es una situación de exposición, no una clase de actor por sí misma.

Hacker

«Hacker» no implica necesariamente acceso sin autorización. Para evaluar una actividad importan el permiso y el alcance acordado; las etiquetas de colores no reemplazan eso. En este resumen distinguimos:

1. No autorizado:

   • Actúan sin permiso suficiente. La calificación legal depende de la conducta y la jurisdicción; la habilidad técnica no determina la autorización.

2. Autorizado o ético:

   • Utilizan sus habilidades para mejorar la seguridad, incluyendo miembros internos, proveedores externos y hackers independientes.

3. Semi autorizado:

   • Actúan sin un permiso suficiente o fuera del alcance acordado, aunque declaren buenas intenciones. La motivación política tampoco determina por sí sola si una acción está autorizada.

APT (Advanced Persistent Threat)

Describe un adversario con capacidades y recursos para perseguir objetivos de forma sostenida, adaptar sus técnicas y mantener o recuperar acceso. La duración por sí sola no convierte cualquier intrusión en APT; sus objetivos pueden incluir espionaje, alteración u obstaculización. NIST, APT.

Puntos de Acceso

Además de la motivación y capacidades, es crucial identificar desde dónde se realizará el ingreso. Algunos vectores de ataque comunes son:

• Acceso Directo:
  • Instancias con acceso físico.
• Medios extraíbles:
  • Incluye hardware portátil como unidades USB o loggers físicos.
• Redes sociales
• Correo electrónico
• Redes inalámbricas on site
• Servicios en la nube
• Cadenas de suministro:
  • Involucra proveedores externos que pueden presentar una puerta trasera en los sistemas.

Véase también

• Superficie de ataque — Puntos de exposición que pueden aprovechar los actores descritos.

+----------------------------------------+
| Floure &                               |
| Tachibana's guild                      |
| [Hikari · Nozomi]                      |
| SEAL: sha256/12: 69899481d4dd          |
| STATUS: LITURGY_IN_PROGRESS            |
+----------------------------------------+