Субъект угрозы.

Лицо или группа, целенаправленно причиняющая или пытающаяся причинить вред информационным системам, организациям или людям через киберопераций. Относится к категории Защита и операции в кибербезопасности.

Лицо или группа, целенаправленно причиняющая или пытающаяся причинить вред информационным системам, организациям или людям через киберопераций.

Threat actor — общий термин, которым службы threat intelligence и incident response описывают любого противника, наблюдаемого в киберопераций. Категории включают государственных акторов, организованные киберпреступные группы, хактивистов, инсайдеров, террористические организации, одиночек и script kiddies. Каждого профилируют по мотивации (шпионаж, финансовая выгода, диверсия, идеология), возможностям, изощрённости, инфраструктуре и TTP, отображённым в MITRE ATT&CK. Вендоры используют разные схемы: APT, FIN, UNC, временные имена Mandiant, темы CrowdStrike (spider/panda/bear), погодные имена Microsoft, TAG Recorded Future. Понимание профилей помогает расставить приоритеты детекции, формулировать требования к разведке и подбирать защитные меры.

Защита от Субъект угрозы обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Противник, Кибератакующий.