Acteur Etatique.

Acteur de menace soutenu ou aligne sur un Etat qui mene des operations cyber a des fins strategiques, de renseignement, militaires ou economiques. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Acteur de menace soutenu ou aligne sur un Etat qui mene des operations cyber a des fins strategiques, de renseignement, militaires ou economiques.

Les acteurs etatiques sont des agences de renseignement, des organismes SIGINT, des cybercommandements militaires ou des sous-traitants operant sous direction etatique. Ils conduisent de longues campagnes d'espionnage, de pre-positionnement dans des infrastructures critiques, de sabotage, d'operations d'influence et de cyber offensif. Exemples : Sandworm et APT29 (Cozy Bear) attribues a la Russie, APT41 et Volt Typhoon a la Chine, APT34 (OilRig) et Charming Kitten a l'Iran, Lazarus Group a la Coree du Nord, et les capacites US/Five Eyes documentees par les fuites Shadow Brokers. Ils disposent souvent de budgets superieurs, de malwares sur mesure, de zero-days, d'acces a la supply chain et d'une OPSEC superieure aux groupes criminels. L'attribution combine indicateurs techniques, infrastructure, artefacts linguistiques, victimologie et renseignement.

Les défenses contre Acteur Etatique combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Acteur soutenu par un Etat.