.... ist der Begriff, der mir so aus dem Umfeld von IT-Sicherheit geläufig ist... vielleicht auch "Bedrohungen" oder "Bedrohungstypen"... mögliche Angreifer können sein: Programme,...

Mein Vorschlag

http://www.iwi.uni-hannover.de/cms/files/publikationen/WiwiF...

Eine Option, die mir sehr gut gefällt, weil die "Bedrohung" doch der Kernpunkt ist. Auch wird "threat" insbesondere wenn es um IT Security geht, vorzugsweise mit "Bedrohung" wiedergegeben. Diese kann von unterschiedlichen Quellen oder eben Faktoren ausgehen. Nach meinem Verständnis, ist ein "threat" ist eine potenzielle Gefahr, ein "threat agent" dagegen schon ein spezifischer Faktor, eine echte Gefährdung oder Bedrohung, z.B. durch einen bestimmte Virus oder eben auch eine bestimmte Person.

"Bedrohungsfaktoren (threat agents) sind Einflüsse, die Schwachstellen ausnutzen, beispielsweise Hacker, Viren, Diebe und Schadsoftware."
...
"Eine Schwachstelle (vulnerability) ist eine dem Mechanismus innewohnende Schwäche, welche die Vertraulichkeit (confidentiality), Integrität (integrity) oder Verfügbarkeit (availability) eines Vermögensgegenstands bedroht. Eine Bedrohung ist die Wahrscheinlichkeit, dass jemand die Schwachstelle entdeckt und sie zur Verursachung eines Schadens ausnutzt. Der Faktor, der letzten Endes die Schwachstelle findet und nutzt, ist der Bedrohungsfaktor (threat agent)..."
http://www.mitp.de/imperia/md/content/vmi/1335/1335_kap01.pd...

Auch andere versuchen, die ideale Übersetzung zu finden, siehe: "Preisfrage: Uebersetzung ThreatAgent". Dort wird Angreiferprofil, Gefährdungsherkunft bzw. Gefährdungsquelle, Bedrohungsherkunft bzw. Bedrohungsquelle vorgeschlagen.
https://lists.owasp.org/pipermail/owasp-germany/2010-May/000...



--------------------------------------------------
Note added at 7 hrs (2011-11-20 17:14:14 GMT)
--------------------------------------------------

Definitions for "threat" and "threat agent" can be found here:
http://en.wikipedia.org/wiki/Threat_(computer)

"Threat (computer)
...In Computer security a threat is a possible danger that might exploit a vulnerability to breach security and thus cause possible harm.
A threat can be either "intentional" (i.e., intelligent; e.g., an individual cracker or a criminal organization) or "accidental" (e.g., the possibility of a computer malfunctioning, or the possibility of an "act of God" such as an earthquake, a fire, or a tornado) or otherwise a circumstance, capability, action, or event.[1]"
....
Threat Agents
Individuals within a threat population; Practically anyone and anything can, under the right circumstances, be a threat agent – the well-intentioned, but inept, computer operator who trashes a daily batch job by typing the wrong command, the regulator performing an audit, or the squirrel that chews through a data cable.[6]
Threat agents can take one or more of the following actions against an asset[6]:
Access – simple unauthorized access
Misuse – unauthorized use of assets (e.g., identity theft, setting up a porn distribution service on a compromised server, etc.)
Disclose – the threat agent illicitly discloses sensitive information
Modify – unauthorized changes to an asset
Deny access – includes destruction, theft of a non-data asset, etc."

In den Links ist zwar nur vor Menschen die Rede, das ist aber nicht wichtig. Natürlich ist das ein Anglizismus, der aber gerade in Fachkreisen nicht so leicht auszurotten ist.
wwwmatthes.in.tum.de/file/Publications/2006/GH06/GH06_SEP.doc