Bedrohungsakteur.

Person oder Gruppe, die ueber Cyberoperationen vorsaetzlich Schaden an Informationssystemen, Organisationen oder Menschen verursacht oder dies versucht. Es gehört zur Kategorie Verteidigung und Betrieb der Cybersicherheit.

Person oder Gruppe, die ueber Cyberoperationen vorsaetzlich Schaden an Informationssystemen, Organisationen oder Menschen verursacht oder dies versucht.

Bedrohungsakteur ist der Oberbegriff, den Threat Intelligence und Incident Response fuer jeden in Cyberoperationen beobachteten Gegner verwenden. Kategorien sind staatliche Akteure, organisierte Cyberkriminalitaet, Hacktivisten, Insider, Terrororganisationen, Lone Wolves und Script Kiddies. Jeder wird ueber Motivation (Spionage, Profit, Disruption, Ideologie), Faehigkeiten, Sophistication, Infrastruktur und TTPs nach MITRE ATT&CK profiliert. Anbieter nutzen eigene Schemata wie APT, FIN, UNC, Mandiant-Temp, CrowdStrikes Spider/Panda/Bear, Microsoft-Wetterthema und Recorded-Future-TAGs. Solche Profile steuern Detektionsprioritaeten, Aufklaerungsbedarf und Schutzmassnahmen.

Schutzmaßnahmen gegen Bedrohungsakteur kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Angreifer, Cyber-Bedrohungsakteur.