Actor de Amenaza.

Individuo o grupo que causa o intenta causar dano a sistemas de informacion, organizaciones o personas mediante operaciones ciberneticas. Pertenece a la categoría de Defensa y operaciones en ciberseguridad.

Individuo o grupo que causa o intenta causar dano a sistemas de informacion, organizaciones o personas mediante operaciones ciberneticas.

Actor de amenaza es el termino general que usan los equipos de inteligencia de amenazas e incident response para describir a cualquier adversario observado en operaciones ciberneticas. Las categorias incluyen actores estatales, grupos de cibercrimen organizado, hacktivistas, internos, organizaciones terroristas, lobos solitarios y script kiddies. Cada uno se perfila por motivacion (espionaje, lucro, disrupcion, ideologia), capacidad, sofisticacion, infraestructura y TTPs mapeados a MITRE ATT&CK. Los proveedores los etiquetan con sus propios esquemas: APT, FIN, UNC, Mandiant temp, CrowdStrike (spider/panda/bear), nombres meteorologicos de Microsoft y TAGs de Recorded Future. Conocer su perfil orienta prioridades de deteccion, requisitos de inteligencia y controles defensivos.

Las defensas contra Actor de Amenaza combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Adversario, Actor ciberamenaza.