Threat Actor

Een Threat Actor is een persoon, groep of organisatie die doelbewust digitale aanvallen uitvoert of voorbereidt. Daartoe behoren cybercriminelen, door staten gesteunde actoren, hacktivisten, insiders of opportunistische aanvallers. De term is belangrijk in de beveiligingspraktijk omdat verdediging effectiever wordt wanneer motieven, capaciteiten en typische methoden bekend zijn. Niet elke dreigingsactor streeft dezelfde doelen na; sommigen willen geld, anderen data, spionageresultaten of verstoring. Ook professionaliteit en volharding verschillen aanzienlijk.

Voor securityteams is het daarom nuttig dreigingen niet alleen technisch maar ook vanuit een tegenstandergericht perspectief te bekijken. Zo kunnen beschermingsmaatregelen, prioriteiten en communicatie beter worden afgestemd op echte risico's – van de keuze van detectieregels tot de opzet van oefeningen en rapportages.

Zie ook: Threat Intelligence, Adversary Intelligence en Cyber Threat Landscape.