Actores: estado-nación, crimen organizado, hacktivista, insider, atacante no calificado y shadow IT

Un actor de amenaza es la persona o el grupo detrás de un ataque. Security+ te pide identificar actores a partir de un escenario y entender cómo sus recursos, su sofisticación, su ubicación y sus objetivos determinan lo que hacen. Esto importa en la práctica porque defenderse de un adolescente con herramientas descargadas es muy distinto de defenderse de una agencia de inteligencia gubernamental. Los informes de inteligencia de amenazas describen a los actores exactamente en estos términos, y las evaluaciones de riesgo los usan para decidir qué escenarios merecen más dinero y atención.