Fitxa del terme
APT (Amenaça persistent avançada)
També conegut com: Advanced Persistent Threat
Una APT (amenaça persistent avançada) és un atac perllongat i molt planificat, normalment executat per grups amb recursos considerables (des de crim organitzat fins a actors patrocinats per estats), dirigit a un objectiu concret durant setmanes, mesos o fins i tot anys.
A diferència d’un atac oportunista, l’objectiu no és un cop ràpid, sinó mantenir accés continuat i discret: recollir informació, moure’s lateralment per la xarxa i evitar ser detectat el màxim temps possible.
Com protegir-te
Cap mesura aïllada és suficient: cal monitorització contínua, segmentació de xarxa, principi de mínim privilegi i capacitat de detectar comportaments anòmals sostinguts en el temps, no només atacs puntuals.
Un grup que passa mesos dins la xarxa d'una empresa recollint informació sense ser detectat.
Vegeu també
Zero-day
Vulnerabilitat desconeguda pel fabricant, que encara no té cap pedaç de seguretat disponible.
Atac a la cadena de subministrament
Comprometre un proveïdor o component de tercers per infectar totes les empreses que en depenen.
Exploit
Codi o tècnica que aprofita una vulnerabilitat concreta per fer que un sistema es comporti de manera no prevista.