# Che cos'è un threat actor (attore della minaccia)?

Un threat actor è chi sta dietro a un attacco: un gruppo criminale, una squadra sostenuta da uno Stato, un hacktivista, una persona sola o qualcuno dall'interno, come un dipendente scontento. Si usa questo termine perché a prendere le decisioni è una persona o un gruppo, non un software. La maggior parte degli attacchi contro le piccole e medie imprese viene da gruppi criminali mossi dal denaro, di solito con ransomware, estorsione o frodi sulle fatture, e scelgono le vittime per opportunità, non per nome. Sapere quali attori colpiscono il Suo settore aiuta a decidere dove investire per primo, ma le difese di base sono le stesse contro quasi tutti.

FAQ: [Che cos'è…? Termini di rete e sicurezza](https://netsenx.com/it/faq/glossary) · https://netsenx.com/it/faq/what-is-a-threat-actor

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/problems-we-solve

## Domande correlate

- [Che cos'è un'APT (minaccia persistente avanzata)?](https://netsenx.com/it/faq/what-is-an-apt)
- [Che cosa sono i falsi positivi e i falsi negativi?](https://netsenx.com/it/faq/what-are-false-positives-and-false-negatives)
- [Che cos'è un SOC (security operations centre)?](https://netsenx.com/it/faq/what-is-a-soc-security-operations-centre)
- [Che cos'è un CSIRT o un CERT?](https://netsenx.com/it/faq/what-is-a-csirt-or-cert)
- [Che cos'è un penetration test?](https://netsenx.com/it/faq/what-is-a-penetration-test)