¿Qué es una APT (amenaza persistente avanzada)?

Una APT (advanced persistent threat, amenaza persistente avanzada) es un atacante hábil y con muchos recursos, a menudo respaldado por un Estado, que se dirige a organizaciones concretas e intenta permanecer dentro mucho tiempo sin ser visto, normalmente con fines de espionaje o sabotaje. Avanzada, porque usa herramientas propias y métodos cuidadosos; persistente, porque vuelve una y otra vez. Sus objetivos son administraciones, defensa, energía y sus proveedores, y así es como empresas medianas entran en su radio. Estos atacantes evitan el malware ruidoso y usan herramientas de administración normales, por lo que las señales son sobre todo de comportamiento: conexiones inusuales entre máquinas internas y contactos discretos y regulares con servidores externos.

← Las 69 preguntas sobre ¿Qué es…? Términos de redes y seguridadTodos los temas