ɛ*ɛɛ4҂
!-$
$.
/#
. *)Җɛ-" ./
*)/$) )/
$)
/ -(.
*!
" *"-+#$
- 
2$/#

+*+0ɛ/$*)
*!

ɛ$//ɛ
*1 -
ьҁэ
$ɛɛ$*)
+ *+ɛ
)
$)/ -) /
+ ) /-/$*)
*!
юѐҁэ۞ҁ
ɛ/#*0"#
"*1 -)( )/.
-*..
/#
2*-ɛ
- *")$.
$"$/ɛ
/-).!*-(/$*)
.

+*2 -
/*
 ɛ -/
/#
+-*.+ -$/4
)
2 ɛɛ $)"
*!
+ *+ɛ ҂
/#
$"$/ɛ
2*-ɛ
#.
ɛ.*
+-*1$ 
)
*++*-/0)$/4
!*-
(ɛ$$*0.
/*-.
/*
0) -($)
*-
/#2-/
/#
"$).
!-*(
$"$/ɛ$./$*)ҁ 
)0( -
*!
4 -Җ//&.
)
4 -. 0-$/4
- # .
#1
 )
- +*-/ 
"ɛ*ɛɛ4ҁ
ɛ2- ҂
-4+/*
)
 )$ɛ
*!
. -1$
//&.҂
#&$)"҂
!-0
)
$).$ -
/#- /.
-
.*(
*!
/#
*((*)
4 -Җ//&.
- +*-/ 
"ɛ*ɛɛ4ҁ
#
)0( -
*!
.// Җ.+*).*- 
.+$*)"
)
4 -Җ*-$ )/ 
*-")$. 
"-*0+.
)""$)"
$)
/$1$/$ .
" - 
/*2-.
*(+-*($.$)"
+0ɛ$
)
+-$1/
. /*-
) /2*-&.
#.
$)- . 
/- ( )*0.ɛ4ҁ
)- .$)"ɛ4҂
/#
4 -
$( ).$*)
#.
 )
./ɛ$.# 
/*

1 -Җ+- . )/
$)
(*./
. -$*0.
)
/-).)/$*)ɛ
-$( .
$)ɛ0$)"
/ --*-$.(҂
(*) 4
ɛ0) -$)"҂
-0"
/-ȥ$&$)"҂
#0()
/-ȥ$&$)"
)
*/# -
-$( .
2$/#
)/$*)ɛ
. 0-$/4
$(+ɛ$/$*).ҁ #
"-*2$)"
0.
*!
$"$/ɛ
. -1$ .
)
/#
0.$) ..
$/
" ) -/ .
#1
 *(
+*/ )/$ɛ
/-" /.
!*-
4 --$($)ɛ.ҁ
.

)/$*)҂
/# -
$.
/#
) 
/*
- ..
4 -. 0-$/4
#ɛɛ )" .
/*
- +
/#
!0ɛɛ
$1$ ).
*!
/#
( -"$)"
$"$/ɛ
*)*(4ҁ
 ) -ɛɛ4҂
/#
4 -
/#- /
ɛ).+
2$/#
$/.
..*$/ 
/*-.
#)
! .
$.
)*
$ȥ - )/
!-*(
/#
$)/ -)/$*)ɛ
*((0)$/4ҁ
#)
#.
3+ -$ ) 
$ȥ - )/
/4+ .
*!
4 --$( .
$)ɛ0$)"
4 -Җ + ) )/
)
4 -Җ )ɛ 
-$( .ҁ
# .
$)ɛ0
2 .$/
 ! ( )/҂
#&$)"
$)/*
+-*/ / 
.4./ (.
)
/. .҂
-).*(2-
//&.҂
$ )/$/4
/# Ȩ҂
 
*3
!-0҂
#$ɛ
*)ɛ$)
/#- /.
)
" ) -ɛ
4 -Җ- ɛ/ 
!-0.҂
(*)"
*/# -.ҁ
# .
-$( .
#1
#
)*/
*)ɛ4
޲))$ɛ
*-
*)*($
$(+/.
*)
/#
*0)/-4
0/
ɛ.*
.*$ɛ
)
+*ɛ$/$ɛ
- + -0..$*).ҁ Hacktivists &/$1$./.
Ң#& -.
)
/$1$./.ң҂
2#*
-
+*��$/$ɛɛ4҂
.*$ɛɛ4
)
$ *ɛ*"$ɛɛ4
(*/$1/ 
-
*)
/#
-$. ҁ
# 4
(+ɛ*4
/#
.(
/**ɛ.
)
//$.
.
/4+$ɛ
#& -.ҁ
# $-
//$.
)
-)"
!-*(
.+- $)"
( .." .
/#-*0"#
.$(+ɛ
2 .$/
 ! ( )/
*-
3+ɛ*$//$*)
*-
ɛ0)#

$./-$0/ 
 )$ɛ
*!
 -1$
Ң*ң
//&
/*
-$)"
*2)
)/$-
) /2*-&.ҁ
)ɛ$&
)*-(ɛ
#& -.҂
#&/$1$./.
*
)*/
ɛ24.
2*-&
ɛ*) ҁ
&/$1$./.
)
ɛ.*
2*-&
.
+-/
*!

**-$)/ 
"-*0+
*-
*-")$./$*)ҁ
# .
"-*0+.
)
-)"
$)
.$5
!-*(

! 2
!-$ ).
/*
)
)/$-
  )/-ɛ$. 
) /2*-&
*!
#& -.
-*0)
/#
2*-ɛҁ Insider Threat Actors ).$ -
/#- /.
2$/#
*-
2$/#*0/
(ɛ$$*0.
$)/ )/
- ($)

4 -
-$.&
/*
*-")$./$*).
.+ $ɛɛ4
$)
/#
޲))$ɛ
. /*-
$)
#)ҁ
ɛ$$*0.
$).$ -.҂
2#*
-
/-0./ 
(+ɛ*4 .
*!
)
*-")$./$*)
)
#1
 ..
/*
-$/$ɛ
.4./ (.
)
/҂
+*.
/#
"- / ./
/#- /ҁ
# 4
)
0.
޲))$ɛ
)
- +0//$*)ɛ
("
/#-*0"#
/#
/# Ȩ
*!
. ).$/$1
/
)
$)/ ɛɛ /0ɛ
+-*+ -/4ҁ
# 4
)
ɛ.*
+*.

 ./-0/$1
4 -
/#- /
$!
/# 4
0.
/# $-
+-$1$ɛ " 
&)*2ɛ " ҂
*-
 ..҂
/*
!$ɛ$// ҂
*-
ɛ0)#҂
)
//&
/*
$.-0+/
*-
 "-
-$/$ɛ
. -1$ .
*)
/#
) /2*-&
*!
/# $-
*-")$./$*).҂
*-
2$+
/
!-*(
/#
) /2*-&ҁ
# .
(ɛ$$*0.
$).$ -
/#- /.
-
(*./ɛ4
""-$ 1 
(+ɛ*4 .
2$/#
+ -.*)ɛ$/4
/-$/.
*!
-$..$.(
Ң "*$./$ң҂
#$1 ɛɛ$)$.(҂
)
.4#*+/#4
*Ȩ )
/ -( 
.
/#
-&
/-$ҁ
-$..$./.
)""
$)
.0#
 #1$*0-.
 0.
/# 4
-
*)ɛ4
*) -) 
*0/
National Cybersecurity Policy & Strategy 17