Staatlicher Akteur.

Vom Staat gefoerderter oder mit ihm verbundener Bedrohungsakteur, der Cyberoperationen zu strategischen, nachrichtendienstlichen, militaerischen oder wirtschaftlichen Zwecken durchfuehrt. Es gehört zur Kategorie Verteidigung und Betrieb der Cybersicherheit.

Vom Staat gefoerderter oder mit ihm verbundener Bedrohungsakteur, der Cyberoperationen zu strategischen, nachrichtendienstlichen, militaerischen oder wirtschaftlichen Zwecken durchfuehrt.

Staatliche Akteure sind Nachrichtendienste, SIGINT-Organisationen, militaerische Cyber-Kommandos oder Auftragnehmer unter staatlicher Steuerung. Sie betreiben langlaufende Kampagnen zu Spionage, Pre-Positioning in kritischer Infrastruktur, Sabotage, Influence Operations und offensiver Cyberkriegsfuehrung. Beispiele: Russland-nahe Sandworm und APT29 (Cozy Bear), China-nahe APT41 und Volt Typhoon, Iran-nahe APT34 (OilRig) und Charming Kitten, Nordkorea-nahe Lazarus Group sowie US-/Five-Eyes-Faehigkeiten aus den Shadow-Brokers-Leaks. Sie verfuegen ueblicherweise ueber groessere Budgets, massgeschneiderte Malware, Zero-Days, Supply-Chain-Zugang und OPSEC ueber kriminelle Gruppen hinaus. Attribution kombiniert technische Indikatoren, Infrastruktur, Sprache, Victimology und Nachrichtenmaterial.

Schutzmaßnahmen gegen Staatlicher Akteur kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Staatlich gefoerderter Akteur.