Tehdit Aktörü (Threat Actor)
Siber saldırıları gerçekleştiren kişi, grup veya organizasyon.
Tehdit aktörü↗ (threat actor), siber saldırıları gerçekleştiren veya bunlardan sorumlu olan kişi, grup ya da organizasyondur. Geniş bir yelpazeyi kapsar: tek başına çalışan dolandırıcılardan ve fırsatçı saldırganlardan, organize suç gruplarına, hacktivistlere, içeriden kötü niyetli kişilere ve devlet destekli gelişmiş ekiplere kadar.
Tehdit aktörlerini birbirinden ayıran temel etken, motivasyonları ve yetenekleridir. Amaçları maddi kazanç (fidye, dolandırıcılık), casusluk (bilgi çalma), sabotaj (zarar verme, kesinti), ideolojik mesaj (hacktivizm↗) veya itibar olabilir. Sahip oldukları kaynak ve beceri de büyük ölçüde değişir; basit hazır araçlar kullanan bir saldırganla, özel araçlar geliştiren ve aylarca sabırla çalışan bir devlet destekli grup aynı kategoride değildir.
Bir tehdit aktörünün kim olduğunu, nasıl hareket ettiğini ve neyi hedeflediğini anlamak savunma açısından önemlidir; çünkü bu bilgi, hangi tehditlere öncelik verileceğini ve savunmanın nasıl şekillendirileceğini belirler. Tehdit istihbaratı↗ tam da bu profilleri çıkarıp savunmayı yönlendirmeye yarar.