Co to jest APT (advanced persistent threat)?

APT (advanced persistent threat, zaawansowane trwałe zagrożenie) to sprawny i dobrze wyposażony napastnik, często wspierany przez państwo, który atakuje konkretne organizacje i stara się długo pozostać w środku niezauważony, zwykle w celach szpiegowskich lub sabotażowych. Zaawansowany, bo używa własnych narzędzi i ostrożnych metod; trwały, bo wraca. Jego celami są administracja, obronność, energetyka i ich dostawcy, i właśnie tak średnie firmy trafiają w zasięg. Taki napastnik unika głośnego malware i używa zwykłych narzędzi administracyjnych, więc ślady są głównie behawioralne: nietypowe połączenia między wewnętrznymi maszynami i cichy, regularny kontakt z zewnętrznymi serwerami.

← Wszystkie pytania (69): Co to jest…? Pojęcia sieci i bezpieczeństwaWszystkie tematy