# ¿Qué es una APT (amenaza persistente avanzada)?

Una APT (advanced persistent threat, amenaza persistente avanzada) es un atacante hábil y con muchos recursos, a menudo respaldado por un Estado, que se dirige a organizaciones concretas e intenta permanecer dentro mucho tiempo sin ser visto, normalmente con fines de espionaje o sabotaje. Avanzada, porque usa herramientas propias y métodos cuidadosos; persistente, porque vuelve una y otra vez. Sus objetivos son administraciones, defensa, energía y sus proveedores, y así es como empresas medianas entran en su radio. Estos atacantes evitan el malware ruidoso y usan herramientas de administración normales, por lo que las señales son sobre todo de comportamiento: conexiones inusuales entre máquinas internas y contactos discretos y regulares con servidores externos.

FAQ: [¿Qué es…? Términos de redes y seguridad](https://netsenx.com/es/faq/glossary) · https://netsenx.com/es/faq/what-is-an-apt

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/problems-we-solve

## Preguntas relacionadas

- [¿Qué son los falsos positivos y los falsos negativos?](https://netsenx.com/es/faq/what-are-false-positives-and-false-negatives)
- [¿Qué es un SOC (centro de operaciones de seguridad)?](https://netsenx.com/es/faq/what-is-a-soc-security-operations-centre)
- [¿Qué es un CSIRT o un CERT?](https://netsenx.com/es/faq/what-is-a-csirt-or-cert)
- [¿Qué es una prueba de penetración (pentest)?](https://netsenx.com/es/faq/what-is-a-penetration-test)
- [¿Qué son el red team y el blue team?](https://netsenx.com/es/faq/what-are-red-teams-and-blue-teams)