Che cos'è un'APT (minaccia persistente avanzata)?

Un'APT (advanced persistent threat, minaccia persistente avanzata) è un attaccante capace e ben dotato di mezzi, spesso sostenuto da uno Stato, che prende di mira organizzazioni precise e cerca di restare dentro a lungo senza farsi notare, di solito per spionaggio o sabotaggio. Avanzata, perché usa strumenti propri e metodi accurati; persistente, perché ritorna. I suoi bersagli sono pubbliche amministrazioni, difesa, energia e i loro fornitori, ed è così che anche le medie imprese finiscono nel suo raggio. Questi attaccanti evitano malware rumorosi e usano normali strumenti di amministrazione, perciò i segnali sono soprattutto comportamentali: connessioni insolite tra macchine interne e contatti discreti e regolari con server esterni.

← Tutte le 69 domande su Che cos'è…? Termini di rete e sicurezzaTutti i temi