知识卡片
动机决定威胁优先级
内容
攻击者可能追求金钱、声望、胁迫、操纵、间谍或毁坏，同一人也可能有多重动机。威胁建模应从资产会吸引谁、对方想获得什么开始，再收敛防御投入的场景。发散：把攻击者笼统称作“黑客”会掩盖动机差异，导致最重要的控制措施得不到优先级。
参考来源
- 位置：《Google系统架构解密：构建安全可靠的系统》第2章《了解攻击者》（源文件：`../OREILY动物书合辑 图灵新版/_epub-src/text/part0014_split_030.html`）
- 结论依据：原文列出多种攻击动机，并说明了解攻击者关注转账系统的原因有助于更安全地设计该系统。
- 原始内容：攻击动机包括好玩、声望、激进主义、获得金钱、胁迫、操纵、间谍活动和毁坏。攻击者也可能同时出现多种动机；了解攻击者可能关注系统的原因，就可以更安全地设计该系统。