De threat agents (of de meer voorkomende term: treat actors) kunnen per markt verschillen. Over het algemeen zijn de bovenstaande vragen een vertrekpunt. Een inventarisatie van de threat actors en hoe groot de kans is dat juist deze organisatie een doelwit kan zijn. Uiteraard zijn er altijd rode lijnen te zien in dit soort evaluaties: Advanced Persistent Threats (APT's), Hacktivists, Script kiddies Maar voor een middelbare school bijvoorbeeld is een een groep script kiddies wel een persistent threat maar niet technisch advanced. Toch is hun risico groot. Voor een utilities sector is dit een heel ander verhaal. daar zijn script kiddies een minste zorg. Hacktivists die het niet eens zijn met het groene stroom beleid of overheden die APT's inzetten om de stroomvoorziening om zeep te helpen bij een ander land (Iran, Stuxnet virus, 2010) Het klinkt als bureaucratie maar het dient wel een duidelijk doel: “If you know the enemy and know yourself, you need not fear the result of a hundred battles. If you ...