// Glossario IT

Threat Actor

Un individuo, gruppo o organizzazione responsabile di condurre o sponsorizzare attività malevole contro sistemi informatici.

Cos'è

Un threat actor è qualunque entità, individuo o organizzazione, responsabile di condurre attacchi informatici: può trattarsi di criminali informatici motivati economicamente, gruppi sponsorizzati da stati con obiettivi di spionaggio o sabotaggio, hacktivisti mossi da motivazioni ideologiche, o insider malevoli interni a un'organizzazione.

Perché conta

Capire la categoria e la probabile motivazione del threat actor più rilevante per la propria organizzazione (un'azienda manifatturiera di medie dimensioni ha un profilo di rischio diverso da un'infrastruttura critica nazionale) aiuta a calibrare correttamente le difese, invece di applicare lo stesso livello di protezione generico a rischi molto diversi tra loro per probabilità e sofisticazione.

Tag