# Che cos'è un'APT (minaccia persistente avanzata)?

Un'APT (advanced persistent threat, minaccia persistente avanzata) è un attaccante capace e ben dotato di mezzi, spesso sostenuto da uno Stato, che prende di mira organizzazioni precise e cerca di restare dentro a lungo senza farsi notare, di solito per spionaggio o sabotaggio. Avanzata, perché usa strumenti propri e metodi accurati; persistente, perché ritorna. I suoi bersagli sono pubbliche amministrazioni, difesa, energia e i loro fornitori, ed è così che anche le medie imprese finiscono nel suo raggio. Questi attaccanti evitano malware rumorosi e usano normali strumenti di amministrazione, perciò i segnali sono soprattutto comportamentali: connessioni insolite tra macchine interne e contatti discreti e regolari con server esterni.

FAQ: [Che cos'è…? Termini di rete e sicurezza](https://netsenx.com/it/faq/glossary) · https://netsenx.com/it/faq/what-is-an-apt

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/problems-we-solve

## Domande correlate

- [Che cosa sono i falsi positivi e i falsi negativi?](https://netsenx.com/it/faq/what-are-false-positives-and-false-negatives)
- [Che cos'è un SOC (security operations centre)?](https://netsenx.com/it/faq/what-is-a-soc-security-operations-centre)
- [Che cos'è un CSIRT o un CERT?](https://netsenx.com/it/faq/what-is-a-csirt-or-cert)
- [Che cos'è un penetration test?](https://netsenx.com/it/faq/what-is-a-penetration-test)
- [Che cosa sono il red team e il blue team?](https://netsenx.com/it/faq/what-are-red-teams-and-blue-teams)