// Glossario IT
Threat Actor
Un individuo, gruppo o organizzazione responsabile di condurre o sponsorizzare attività malevole contro sistemi informatici.
Cos'è
Un threat actor è qualunque entità, individuo o organizzazione, responsabile di condurre attacchi informatici: può trattarsi di criminali informatici motivati economicamente, gruppi sponsorizzati da stati con obiettivi di spionaggio o sabotaggio, hacktivisti mossi da motivazioni ideologiche, o insider malevoli interni a un'organizzazione.
Perché conta
Capire la categoria e la probabile motivazione del threat actor più rilevante per la propria organizzazione (un'azienda manifatturiera di medie dimensioni ha un profilo di rischio diverso da un'infrastruttura critica nazionale) aiuta a calibrare correttamente le difese, invece di applicare lo stesso livello di protezione generico a rischi molto diversi tra loro per probabilità e sofisticazione.
Tag