Wat is een APT (advanced persistent threat)?

Een APT (advanced persistent threat) is een bekwame aanvaller met veel middelen, vaak gesteund door een staat, die zich op specifieke organisaties richt en lang onopgemerkt binnen probeert te blijven, meestal voor spionage of sabotage. Advanced, omdat hij eigen tools en zorgvuldige methoden gebruikt; persistent, omdat hij blijft terugkomen. Doelwitten zijn overheden, defensie, energie en hun toeleveranciers, en zo komen ook middelgrote bedrijven in beeld. Zulke aanvallers vermijden luidruchtige malware en gebruiken gewone beheertools, dus de signalen zijn vooral gedrag: ongebruikelijke verbindingen tussen interne machines en stil, regelmatig contact met externe servers.

← Alle 69 vragen over Wat is…? Netwerk- en beveiligingstermenAlle onderwerpen