عامل تهدید

عامل تهدید به فرد یا گروهی گفته می‌شود که با انگیزهٔ سیاسی، مالی یا شخصی به سامانه‌ها حمله می‌کند. در گزارش‌های امنیتی، عامل تهدید را معمولاً با نام گروه، کشور یا انگیزه توصیف می‌کنند تا رفتارش قابل پیگیری باشد.

دسته‌بندی رایج چهار گروه است: عوامل دولتی که با پشتیبانی حکومت و معمولاً برای جاسوسی و خرابکاری فعالیت می‌کنند؛ گروه‌های مجرمانهٔ مالی مانند باج‌افزارها؛ هکتیویست‌ها که با انگیزهٔ اعتراض عمل می‌کنند؛ و عامل داخلی که دسترسی مجاز دارد و از آن سوءاستفاده می‌کند.

انتساب حمله به یک عامل تهدید قطعی نیست و به شواهد فنی، زیرساخت، کد و زمان‌بندی تکیه دارد. به همین دلیل گزارش‌ها معمولاً از «با اطمینان بالا» یا «با احتمال زیاد» استفاده می‌کنند و نه از اثبات.