Согласно документу, источники киберугроз разделены на шесть групп: государства, корпорации-конкуренты, хакеры-активисты, организованные преступные группировки, «оппортунисты», а также «недовольные или бывшие» сотрудники компаний, «которые хотят мести или ищут финансовую выгоду».
«Государства: главные действующие стороны – Россия, Китай, Иран и Северная Корея. Эти группы хорошо финансируются и часто участвуют в изощренных, целенаправленных атаках. Государства, как правило, руководствуются политической, экономической, технологической или военной повестками, и у них есть ряд целей, которые различаются в разные периоды времени», – говорится в тексте доклада.
В нем отмечается, что «государства часто занимаются промышленным шпионажем». «Если у них есть потребности в финансовых средствах, они могут совершать атаки с требованием выкупа и электронные кражи средств», – подчеркивается в документе.
Кроме того, как пишут эксперты, «государства часто нацелены на то, чтобы шпионить за определенными лицами».
«Государства могут заниматься разрушением бизнеса, выбирая своей целью одну или несколько фирм, что потенциально может служить ответом на санкции или другие действия, предпринимаемые международным сообществом», – говорится также в докладе.
Напомним, хакеры из группировки Fancy Bears, которую подозревают в работе на правительство РФ, взломали доступ к базам данных сотрудников крупных американских технологических компаний, сотрудничающих с Пентагоном.
