威胁行为者.

通过网络行动有意造成或试图造成对信息系统、组织或个人伤害的个人或组织。 它属于网络安全的 防御与运营 分类。

通过网络行动有意造成或试图造成对信息系统、组织或个人伤害的个人或组织。

威胁行为者是威胁情报与事件响应团队用来描述任何在网络行动中被观测到的对手的统称。常见类别包括国家级行为者、有组织的网络犯罪团伙、黑客行动主义者、内部威胁、恐怖组织、独狼以及脚本小子。每一类都根据动机(间谍、谋利、破坏、意识形态)、能力、复杂度、基础设施以及映射到 MITRE ATT&CK 的 TTPs 进行画像。不同厂商采用不同命名:APT、FIN、UNC、Mandiant temp、CrowdStrike 的 spider/panda/bear、微软的气象命名,以及 Recorded Future 的 TAG 编号。理解行为者画像有助于确定检测优先级、情报需求与防御控制。

针对 威胁行为者 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 对手, 网络威胁主体。