先進持續性威脅

先進持續性威脅等,是指隱匿而持久的電腦入侵過程,通常由某些人員精心策劃,針對特定的目標。

其通常是出於商業或政治動機,針對特定組織或國家,並要求在長時間內保持高隱蔽性。高級長期威脅包含三個要素:高級、長期、威脅。高級強調的是使用複雜精密的惡意軟體及技術以利用系統中的漏洞。長期暗指某個外部力量會持續監控特定目標,並從其獲取數據。威脅則指人為參與策劃的攻擊。
APT通常由具備持久而有效地針對特定主體的能力及意圖的群體發起,如政府。此術語一般指網路威脅,尤其是指使用眾多情報收集技術來獲取敏感信息的網路間諜活動,但也適用於傳統的間諜活動之類的威脅。其他攻擊面包括受感染的媒介、供應鏈缺口、社會工程學。個人,如個人黑客,通常不被稱作APT,因為即使個人有意攻擊特定目標,他們也通常不具備高級和長期這兩個條件。

相關詞條

熱門詞條

聯絡我們