Threat Landscape — কে Attack করে, আর কেন

"Hacker" প্রায়ই একটা motive-এর একধরনের মানুষ হিসেবে কল্পনা করা হয়। বাস্তবে attacker কয়েকটা আলাদা category-তে পড়ে, প্রতিটার লক্ষ্য ভিন্ন — একটা নির্দিষ্ট threat-এর পেছনে কোনটা তা জানা এটা কেন হচ্ছে আর আসলে কী খুঁজছে তা বুঝতে সাহায্য করে।

এখন পর্যন্ত সবচেয়ে সাধারণ category, আর এই কোর্সের প্রতিটা lesson মূলত এর বিরুদ্ধে রক্ষা করে। Motive: profit। চুরি হওয়া card number, ransomware payment, resold account access, আর drain হওয়া bank account — সবই সরাসরি টাকায় রূপান্তরযোগ্য — যারা চালায় তাদের জন্য এটা একটা ব্যবসা, automated tool দিয়ে scale-এ চালানো।

টাকার বদলে একটা political বা social cause দ্বারা অনুপ্রাণিত attacker — একটা statement দেওয়ার বা একটা organization-এর কাজের প্রতিবাদ করার জন্য একটা website deface করা, document leak করা, বা একটা service disrupt করা। এখানে individual খুব কম সময়ই target হয়; target সাধারণত একটা company, government, বা public figure।

বৈধ access থাকা কেউ — একজন employee, একজন contractor, শেয়ার করা password সহ একজন family member — malice, অসতর্কতা, বা নিজে socially engineered হওয়ার কারণে যা-ই হোক এটা misuse করা। Insider ঘটনা কম গণনা করা হয় ঠিক এই কারণে যে access কখনো technically "break into" করা হয়নি।

একটা government-এর পক্ষে কাজ করা ভালোভাবে funded, ধৈর্যশীল group, সাধারণত espionage, infrastructure disruption, বা intelligence-এর পেছনে — একজন individual-এর জন্য সাধারণ target না, কিন্তু অনেক vulnerability আর technique-এর source যা শেষ পর্যন্ত cybercriminal-রা বাকি সবার বিরুদ্ধে ব্যবহার করা automated tool-এ নেমে আসে।