Un attore cyber collegato a uno Stato è un hacker o un gruppo che si ritiene allineato agli obiettivi strategici di un governo. Il collegamento può essere diretto, indiretto o solo sospettato, ma il modello è che le operazioni dell'attore supportino obiettivi nazionali come lo spionaggio, l'interruzione, l'influenza o l'accesso a sistemi critici.
Questo è importante perché gli attori collegati a uno Stato spesso dispongono di finanziamenti, pazienza e infrastrutture migliori rispetto ai criminali comuni. Le loro campagne possono combinare malware, phishing, compromissione della supply chain e supporto di propaganda, rendendole più difficili da rilevare e attribuire. I difensori considerano questo termine un segnale di rischio, non una conclusione legale: aiuta gli analisti a dare priorità al monitoraggio, migliorare la condivisione di intelligence e applicare controlli come lo screening delle sanzioni, il rafforzamento della rete e un esame più rigoroso dei fornitori. In pratica, il termine compare quando i governi descrivono un ecosistema ostile che include hacker, aziende di supporto e reti di influenza che lavorano verso un obiettivo strategico comune.