¿Qué es un Threat Actor?

Los Threat Actors (actores de amenazas) son individuos o grupos organizados que realizan actividades maliciosas con el objetivo de comprometer la integridad, confidencialidad y disponibilidad de la información, causando pérdidas económicas a empresas, individuos o incluso a gobiernos. Estas acciones pueden provocar interrupciones operativas, robos de datos sensibles, daños reputacionales o ataques a infraestructuras críticas.

Los Threat Actors suelen actuar con diversas motivaciones, como el beneficio económico, el espionaje, el sabotaje o incluso la defensa de causas ideológicas o políticas. Es importante distinguir entre sus motivaciones, que representan las razones detrás de sus acciones maliciosas (por ejemplo, el deseo de obtener dinero, venganza o poder político), y sus intenciones, que son los objetivos específicos que buscan alcanzar, como interrumpir servicios, robar información o manipular datos.

Los Threat Actors se pueden clasificar en dos categorías principales:

• Actores Internos: Los actores internos son personas o grupos que ya forman parte de una organización, ya sea una empresa o una entidad gubernamental. Utilizan su acceso privilegiado, su conocimiento interno y la confianza depositada en ellos para llevar a cabo acciones maliciosas desde dentro. Estas acciones pueden incluir la extracción de información confidencial, la alteración de datos críticos o incluso la colaboración con actores externos para facilitar el acceso a la organización. En algunos casos, los actores internos sirven como “caballos de Troya”, permitiendo que cibercriminales externos accedan a los sistemas de la empresa sin levantar sospechas.

• Actores Externos: Los actores externos no pertenecen a la organización, pero buscan identificar y explotar vulnerabilidades en los sistemas de esta. Suelen realizar reconocimientos para detectar superficies de ataque y aplicar diversas técnicas, como el phishing, el uso de programa maligno, ataques de denegación de servicio (DDoS) o la explotación de vulnerabilidades no corregidas en la infraestructura de TI. Estos actores pueden ser cibercriminales individuales, grupos de cibercriminales, hacktivistas o incluso agentes patrocinados por estados-nación que buscan realizar espionaje o sabotaje en el ciberespacio.

¿Cómo influyen los recursos en la efectividad de los ataques de los Threat Actors?

Los recursos a disposición de un Threat Actor determinan el tipo de ataques que pueden llevar a cabo y la escala de sus operaciones. Estos recursos incluyen tanto infraestructura como herramientas, personal y financiación:

• Infraestructura y tecnología: Algunos actores cuentan con servidores, redes y acceso a herramientas avanzadas como exploits personalizados, programa malicioso sofisticado, o incluso acceso a redes de bots (botnets) para ejecutar ataques de gran envergadura, como los DDoS.
• Herramientas de hacking: Los actores de amenazas con recursos limitados pueden depender de herramientas gratuitas o compradas en mercados clandestinos (Dark Web), mientras que los más avanzados, como los patrocinados por estados, desarrollan sus propios kits de explotación y herramientas a medida.
• Financiación: La cantidad de dinero disponible también es un factor crítico. Grupos como las organizaciones criminales o los estados-nación pueden invertir grandes cantidades de dinero en campañas a largo plazo, mientras que otros actores tienen recursos más limitados.
• Colaboradores: Los actores de amenazas con grandes recursos a menudo cuentan con equipos de expertos en diferentes áreas, desde desarrollo de exploits hasta ingeniería social. Los menos capacitados pueden operar de manera individual o recurrir a contratistas en mercados oscuros.