国家级威胁行为者.

受政府支持或与政府一致的威胁行为者,为实现战略、情报、军事或经济目标开展网络行动。 它属于网络安全的 防御与运营 分类。

受政府支持或与政府一致的威胁行为者,为实现战略、情报、军事或经济目标开展网络行动。

国家级行为者通常是情报机构、信号情报组织、军方网络司令部或在国家指令下行动的承包商。它们长期开展间谍活动、在关键基础设施中预置、破坏、影响行动以及攻势性网络作战。典型例子包括与俄罗斯关联的 Sandworm 与 APT29(Cozy Bear)、与中国关联的 APT41 与 Volt Typhoon、与伊朗关联的 APT34(OilRig)与 Charming Kitten、与朝鲜关联的 Lazarus Group,以及在 Shadow Brokers 泄露中曝光的美国/五眼联盟能力。它们一般拥有更大预算、定制恶意软件、零日漏洞、供应链访问与超出多数犯罪团伙的 OPSEC。归因结合技术指标、基础设施、语言痕迹、受害学与情报报告。

针对 国家级威胁行为者 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 国家支持的行为者, 国家行为者。