Was ist eine APT (Advanced Persistent Threat)?

Eine APT (Advanced Persistent Threat) ist ein fähiger, gut ausgestatteter Angreifer, oft staatlich unterstützt, der gezielt bestimmte Organisationen angreift und lange unbemerkt im Netzwerk bleiben will, meist zur Spionage oder Sabotage. Advanced, weil er eigene Werkzeuge und sorgfältige Methoden nutzt; persistent, weil er immer wiederkommt. Ziele sind Behörden, Verteidigung, Energie und deren Zulieferer, und so geraten auch mittelständische Unternehmen ins Visier. Solche Angreifer meiden auffällige Malware und nutzen normale Admin-Werkzeuge, deshalb sind die Spuren vor allem Verhaltensmuster: ungewöhnliche Verbindungen zwischen internen Rechnern und leiser, regelmäßiger Kontakt zu externen Servern.

← Alle 69 Fragen zu Was ist…? Netzwerk- und SicherheitsbegriffeAlle Themen