Persona, entidad o proceso que tiene acceso a un sistema y que intenta realizar acciones que perjudican a éste.