Los actores de amenazas actuales comparten una característica común: la capitalización del acceso obtenido. Por lo tanto, no es prioritario enfocarse en amenazas específicas de un sector vertical en particular; lo realmente importante es la información o el acceso que poseen las organizaciones y su valor percibido. En el caso de la industria de seguros, por ejemplo, los datos recopilados para un reclamo o una póliza podrían ser valiosos para un atacante, incluso si solo sirven para refinar sus esfuerzos de focalización hacia otros objetivos.
Sin embargo, tampoco se puede ignorar la presencia de actores motivados por ideologías o “idealistas” que atacan a la industria de seguros debido a ideas preconcebidas o animosidad histórica hacia el sector.
En lo que respecta al ransomware, los atacantes suelen dirigirse a organizaciones con una alta probabilidad de pagar un rescate o ser explotadas. Por lo tanto, la información que poseen las organizaciones es tan importante como el sector al que pertenecen, así como la madurez de su programa de seguridad. Los actores de amenazas buscan invertir la menor cantidad de recursos posible para obtener el mayor retorno, por lo que a menudo se enfocan en objetivos fáciles, que en muchos casos son aquellos con los programas de seguridad menos desarrollados.
