サイバー空間における脅威の構図は、極めて複雑な混迷を極めている。政治的動機を掲げるハクティビスト、純粋な利益追求型の犯罪組織、さらには特定の国から暗黙の支援を受ける高度脅威主体（APT）の境界線が曖昧になった。
専門的な技術を持たない組織であっても、標的型攻撃に必要なインフラやAIツールをサブスクリプション形式で利用できる「Ransomware-as-a-Service（RaaS）」のビジネスモデルが成熟。身代金の回収には高度な分散型暗号資産とミキシングサービスが組み合わされ、国境を跨いだ捜査網の追跡を巧みに回避している。
