# Co to jest APT (advanced persistent threat)?

APT (advanced persistent threat, zaawansowane trwałe zagrożenie) to sprawny i dobrze wyposażony napastnik, często wspierany przez państwo, który atakuje konkretne organizacje i stara się długo pozostać w środku niezauważony, zwykle w celach szpiegowskich lub sabotażowych. Zaawansowany, bo używa własnych narzędzi i ostrożnych metod; trwały, bo wraca. Jego celami są administracja, obronność, energetyka i ich dostawcy, i właśnie tak średnie firmy trafiają w zasięg. Taki napastnik unika głośnego malware i używa zwykłych narzędzi administracyjnych, więc ślady są głównie behawioralne: nietypowe połączenia między wewnętrznymi maszynami i cichy, regularny kontakt z zewnętrznymi serwerami.

FAQ: [Co to jest…? Pojęcia sieci i bezpieczeństwa](https://netsenx.com/pl/faq/glossary) · https://netsenx.com/pl/faq/what-is-an-apt

## Czytaj dalej

- https://netsenx.com/pl/what-is-ndr
- https://netsenx.com/pl/problems-we-solve

## Powiązane pytania

- [Co to jest false positive i false negative?](https://netsenx.com/pl/faq/what-are-false-positives-and-false-negatives)
- [Co to jest SOC (security operations centre)?](https://netsenx.com/pl/faq/what-is-a-soc-security-operations-centre)
- [Co to jest CSIRT lub CERT?](https://netsenx.com/pl/faq/what-is-a-csirt-or-cert)
- [Co to jest test penetracyjny?](https://netsenx.com/pl/faq/what-is-a-penetration-test)
- [Co to jest red team i blue team?](https://netsenx.com/pl/faq/what-are-red-teams-and-blue-teams)