Threat Actors & Threat Intelligence

Memahami siapa penyerang menentukan pertahanan (SY0-701 2.1): - Nation-state: paling canggih, didanai negara, motif geopolitik - Organized crime: motif finansial, ransomware-as-a-service - Hacktivist: motif ideologis, DDoS & defacement - Insider threat: akses sah, motif bisa tak sengaja atau sengaja - Script kiddie: kemampuan rendah, pakai tool jadi Atribut: internal vs external, resources, sophistication. Threat intelligence makin matang: - Tactical: TTP spesifik (kartu peringatan) - Operational: kampanye aktif - Strategic: tren jangka panjang untuk manajemen Framework: MITRE ATT&CK, Diamond Model, Lockheed Martin Cyber Kill Chain.