¿Qué es un actor de amenazas (threat actor)?

Un actor de amenazas es quien está detrás de un ataque: un grupo criminal, un equipo respaldado por un Estado, un hacktivista, una persona sola o alguien de dentro, como un empleado descontento. Se usa este término porque quien toma las decisiones es una persona o un grupo, no un programa. La mayoría de los ataques contra pequeñas y medianas empresas vienen de grupos criminales que buscan dinero, normalmente mediante ransomware, extorsión o fraude con facturas, y eligen a sus víctimas por oportunidad, no por su nombre. Saber qué actores atacan a su sector ayuda a decidir dónde invertir primero, pero las defensas básicas son las mismas frente a casi todos.

← Las 69 preguntas sobre ¿Qué es…? Términos de redes y seguridadTodos los temas