什么是国家行为体威胁？

Name: 国家行为体威胁
Creator: OpenTrojan
License: https://creativecommons.org/licenses/by/4.0/

国家行为体威胁

国家支持的间谍、破坏与预置——以置信度进行归因。

简答： 国家行为体威胁是出于间谍、影响或破坏目的的国家支持网络行动。归因是基于基础设施、战术与受害者特征的有置信度判断——而非确定性结论。

证据： MITRE ATT&CK · CISA · Microsoft · 公开归因 · 已人工审核

国家行为体威胁是出于间谍、影响或破坏目的的国家支持网络行动。归因是基于基础设施、战术与受害者特征的有置信度判断——而非确定性结论。

当前态势

关键基础设施预置

近期变化

2014: 破坏性与间谍行动公开化 · 2024: 云身份成为主战场

证据

MITRE ATT&CK · CISA · Microsoft · 公开归因

来源

NVD · CISA KEV · MITRE ATT&CK · 厂商公告

MITRE ATT&CK · CISA · Microsoft · 公开归因 · NVD · CISA KEV · MITRE ATT&CK