# ¿Qué es un actor de amenazas (threat actor)?

Un actor de amenazas es quien está detrás de un ataque: un grupo criminal, un equipo respaldado por un Estado, un hacktivista, una persona sola o alguien de dentro, como un empleado descontento. Se usa este término porque quien toma las decisiones es una persona o un grupo, no un programa. La mayoría de los ataques contra pequeñas y medianas empresas vienen de grupos criminales que buscan dinero, normalmente mediante ransomware, extorsión o fraude con facturas, y eligen a sus víctimas por oportunidad, no por su nombre. Saber qué actores atacan a su sector ayuda a decidir dónde invertir primero, pero las defensas básicas son las mismas frente a casi todos.

FAQ: [¿Qué es…? Términos de redes y seguridad](https://netsenx.com/es/faq/glossary) · https://netsenx.com/es/faq/what-is-a-threat-actor

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/problems-we-solve

## Preguntas relacionadas

- [¿Qué es una APT (amenaza persistente avanzada)?](https://netsenx.com/es/faq/what-is-an-apt)
- [¿Qué son los falsos positivos y los falsos negativos?](https://netsenx.com/es/faq/what-are-false-positives-and-false-negatives)
- [¿Qué es un SOC (centro de operaciones de seguridad)?](https://netsenx.com/es/faq/what-is-a-soc-security-operations-centre)
- [¿Qué es un CSIRT o un CERT?](https://netsenx.com/es/faq/what-is-a-csirt-or-cert)
- [¿Qué es una prueba de penetración (pentest)?](https://netsenx.com/es/faq/what-is-a-penetration-test)