En ciberseguridad, un actor de amenaza es un grupo o persona que está detrás de un incidente malicioso. Como a veces no está claro si un ataque ha sido realizado por una sola persona o si hay un grupo u organización implicados, lo utilizamos como término general para describir a la entidad responsable.