Actor Estatal.

Actor de amenaza patrocinado o alineado con un gobierno que realiza operaciones ciberneticas con fines estrategicos, de inteligencia, militares o economicos. Pertenece a la categoría de Defensa y operaciones en ciberseguridad.

Actor de amenaza patrocinado o alineado con un gobierno que realiza operaciones ciberneticas con fines estrategicos, de inteligencia, militares o economicos.

Los actores estatales son agencias de inteligencia, organismos SIGINT, mandos cibernos militares o contratistas que operan bajo direccion estatal. Conducen campanas prolongadas de espionaje, pre-posicionamiento en infraestructuras criticas, sabotaje, operaciones de influencia y ciber ofensiva. Ejemplos: Sandworm y APT29 (Cozy Bear) ligados a Rusia; APT41 y Volt Typhoon ligados a China; APT34 (OilRig) y Charming Kitten ligados a Iran; Lazarus Group de Corea del Norte; y capacidades de Estados Unidos/Five Eyes documentadas en las filtraciones de Shadow Brokers. Suelen contar con mayores presupuestos, malware personalizado, exploits zero-day, acceso a la cadena de suministro y OPSEC superior a los grupos criminales. La atribucion combina indicadores tecnicos, infraestructura, artefactos linguisticos, victimologia e informes de inteligencia.

Las defensas contra Actor Estatal combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Actor patrocinado por el Estado.