Hacktivismus bezeichnet Cyberangriffe, die politisch oder sozial motiviert sind. Typische Methoden sind DDoS-Angriffe, Website-Defacement und Datenlecks, um Aufmerksamkeit auf ein Anliegen zu lenken. Im Unterschied zu finanziell motivierter Kriminalität geht es den Angreifenden um öffentliche Wirkung. Für dein ISMS ist Hacktivismus relevant, weil dein Unternehmen allein durch seine Branche oder Geschäftspartner zum Ziel werden kann. Die Risikoanalyse sollte prüfen, ob deine Organisation in einem Bereich tätig ist, der hacktivistische Gruppen auf den Plan ruft. Geeignete Gegenmaßnahmen umfassen DDoS-Schutz, Monitoring und einen getesteten Kommunikationsplan für den Fall eines öffentlichkeitswirksamen Angriffs.