ARK. 1Słownik pojęćSOC, wywiad o zagrożeniach i reagowanie

threat actor

Osoba, grupa lub organizacja stojąca za wrogim działaniem wobec systemów — od pojedynczego przestępcy po strukturę sponsorowaną przez państwo; termin parasolowy z modeli threat intelligence, obejmujący także sprawców nieatakujących bezpośrednio (np. brokerów dostępu, dostawców infrastruktury).

TAB. 1Nazwapo angielsku

Po angielsku	threat actor
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	atakujący · grupa APT · grupa przestępcza · cyberprzestępcy · sprawca ataku
Odmiana	fraza obca, w tekście polskim najlepiej nieodmienna i wyróżniona kursywą; unikaj form typu „threat actora", „threat actorzy" — zamiast tego przeredaguj zdanie na „atakujący", „grupa"

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	redakcje nie mają dla tego pojęcia jednego terminu: angielskie „threat actor" pojawia się wyłącznie w cytacie z oświadczenia producenta, a w tekście własnym sekurak dobiera wyraz do kontekstu („atakujący", „grupa APT sponsorowana przez państwo") (sekurak.pl)

TAB. 3Źródła2

Forma	Cytat	Skąd
EN	„za atakiem ma stać "highly sophisticated nation-state threat actor", czyli grupa APT sponsorowana przez państwo”	sekurak.pl
PL	„Producent twierdzi, że atakujący utrzymywał dostęp przez dłuższy czas […]”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

STIX/TAXII	STIX/TAXII	Para standardów OASIS do wymiany informacji o zagrożeniach: STIX definiuje ustrukturyzowany format opisu zagrożeń (obiekty, relacje, wskaźniki), a TAXII — protokół warstwy aplikacji (nad HTTPS) do przesyłania takich danych między organizacjami.
tabletop exercise	tabletop exercise	Ćwiczenie prowadzone „przy stole", podczas którego zespół omawia krok po kroku reakcję na hipotetyczny scenariusz incydentu — testuje decyzje, role i procedury, a nie systemy; nie wykonuje się przy nim żadnych działań na żywej infrastrukturze.
taktyki, techniki i procedury (TTP)	tactics, techniques and procedures (TTP)	Trójwarstwowy opis zachowania napastnika: taktyka to jego cel na danym etapie ataku, technika — sposób osiągnięcia tego celu, a procedura — konkretna implementacja stosowana przez daną grupę.
threat hunting (polowanie na zagrożenia)	threat hunting	Aktywne, prowadzone przez analityka poszukiwanie śladów napastnika w danych telemetrycznych, wychodzące od hipotezy, a nie od alertu wygenerowanego przez system.
threat intelligence	threat intelligence	Przetworzona i osadzona w kontekście wiedza o napastnikach, ich metodach i infrastrukturze, służąca do podejmowania decyzji obronnych.
triaż	triage	Wstępna ocena napływających alertów rozstrzygająca, które z nich są fałszywe, a które wymagają pogłębionej analizy i z jakim priorytetem.

TAB. 5

Wpisy o tym pojęciu

05.11.2026	CERT-In ostrzega przed Crafty Falcon, grupą atakującą indyjskie finanse narzędziami AI
04.11.2026	Luka w APT (CVE-2026-109518) pozwala uruchomić kod jako root na Debianie i Ubuntu
04.11.2026	Kanadyjczyk wydany USA za kopanie kryptowaluty na superkomputerach amerykańskich uczelni
03.11.2026	Przejęte aktualizacje cPGuard od 5.88.12 do 5.88.19 instalowały backdoor na serwerach
03.11.2026	Ponad 100 serwerów zajętych i 7 zatrzymanych za fałszywe platformy inwestycyjne
03.11.2026	Rosja zatrzymała trzech członków grupy VasyGrek atakującej księgowych phishingiem
03.11.2026	Luka CVE-2026-58115 z CVSS 10 w Siemens SIMATIC IoT2050 jest już wykorzystywana w atakach
03.11.2026	Unit 42 o szpiegostwie państwowym, wymuszeniach i LLM w rękach atakujących

Cały słownik →