# Co je aktér hrozeb?

> Aktér hrozeb (threat actor) je jednotlivec, skupina nebo organizace, o které se předpokládá, že provádí, řídí nebo podporuje škodlivou kybernetickou aktivitu.

- Kanonická URL: https://yellowcube.eu/cs/glossary/threat-actor/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Označení pokrývá široké spektrum motivací a schopností, včetně státem sponzorovaných operátorů, organizovaných zločineckých skupin, afiliantů ransomwaru, hacktivistů, insiderů a málo kvalifikovaných oportunistů. Aktér hrozeb může jednat samostatně nebo operovat uvnitř většího ekosystému dodavatelů, brokerů přístupu a poskytovatelů služeb.

Atribuce je samostatný, na důkazech závislý úsudek. Veřejné zprávy připisují aktivitu pojmenovaným skupinám s různou mírou jistoty, konvence pojmenování se mezi výzkumnými organizacemi liší a infrastruktura a nástroje jsou často sdíleny nebo napodobovány. Analytici by měli sledovat pozorované chování a úrovně jistoty, místo aby považovali veřejné jméno za ustálený fakt.

### Klíčové body

- **Kategorie motivace:** Špionáž, finanční zisk, narušení, ideologie a oportunismus produkují různé cílení, postupy a profily rizika pro obránce.
- **Důkazy atribuce:** Znovupoužití infrastruktury, rodiny malwaru a nástrojů, operační vzory, volby cílení, jazykové či časové stopy a potvrzující zpravodajství — vše přispívá, a vše může být manipulováno.
- **Obranné využití:** Profily aktérů pomáhají prioritizovat, kterým taktikám, technikám a postupům čelit, ale kontroly by neměly záviset na správném uhodnutí, kdo útočí.
- **Důležité omezení:** Označení aktéra hrozeb nedokazuje odpovědnost, sponzorství ani jedinou řídicí entitu. Sdílené nástroje, záměrné falešné vlajky a recyklovaná infrastruktura činí jistou atribuci obtížnou a obranné závěry vyvozené pouze z označení mohou reakci misrovat.

### Související termíny

[Advanced persistent threat (APT)](<https://yellowcube.eu/cs/glossary/advanced-persistent-threat/>) · [Kybernetická špionáž](<https://yellowcube.eu/cs/glossary/cyber-espionage/>) · [Hacktivismus](<https://yellowcube.eu/cs/glossary/hacktivism/>) · [Vnitřní hrozba](<https://yellowcube.eu/cs/glossary/insider-threat/>) · [Zpravodajství o kybernetických hrozbách (CTI)](<https://yellowcube.eu/cs/glossary/cyber-threat-intelligence/>)

### Zdroje

[ENISA, Threat Landscape](https://www.enisa.europa.eu/publications/enisa-threat-landscape-2025) · [NIST glossary: Adversary](https://csrc.nist.gov/glossary/term/adversary) · [NIST SP 800-150, Guide to Cyber Threat Information Sharing](https://csrc.nist.gov/pubs/sp/800/150/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.