Mi az a folyamatos komplex veszélyforrás (APT)?

Az APT-áttekintése

A folyamatos komplex veszélyforrás egy hosszú távú, célzott kibertámadás, amelynek célja, hogy beszivárogjon egy szervezetbe, és a lehető leghosszabb ideig rejtve maradjon. A széles körű támadásokkal ellentétben, amelyek könnyű célpontokat keresnek, az APT-k célzottak és személyre szabottak. A támadók gondosan választják ki célpontjaikat, gyakran nagy értékű szervezeteket céloznak meg, például kormányzati szerveket, kritikus infrastruktúrát vagy nagyvállalatokat. Módszeresen dolgoznak azon, hogy hozzáférjenek a rendszerhez, majd benne is maradjanak.

Az APT célja, hogy csendben figyelje a tevékenységeket, érzékeny adatokat lopjon, vagy megzavarja a működést anélkül, hogy a sértett erről értesülne. Ezek a kampányok gyakran hetek, hónapok vagy akár évek alatt bontakoznak ki. Lopakodásuk és összetettségük miatt az APT-ket nehéz észlelni, és még nehezebb megfékezni őket, miután megvetették a lábukat.

Legfontosabb tanulságok

Az APT-k hosszú távú, célzott támadások, amelyek hónapokig vagy évekig rejtve maradhatnak a szervezetekben.
A támadók fejlett eszközöket használnak, például a nulladik napi biztonsági rések kihasználását, egyedi kártevőt és pszichológiai manipulációt, hogy kijátsszák a védelmet.
Az APT-kampányok összehangolt fázisokból állnak, például kezdeti hozzáférésből, oldalirányú mozgásból, valamint megzavarásból vagy adatlopásból.
Gyakori célpontok a kormányzati, pénzügyi, egészségügyi, technológiai és kritikus infrastruktúra ágazatok.
Az észleléshez és a reagáláshoz összehangolt stratégiák kellenek az anomáliák észleléséhez, a fenyegetésekkel kapcsolatos intelligenciához, a kivizsgáláshoz és a helyreállításhoz.
Az olyan ajánlott gyakorlatok, mint a javítás, az alkalmazottak képzése és a hálózatszegmentálás, segítenek csökkenteni az APT-kockázatot.

Amit tudnia kell az APT-kről

Ahhoz, hogy megvédje szervezetét a hosszú távú, célzott támadásoktól, elengedhetetlen megérteni az APT-ket és azt, hogyan működnek. Ezek a fenyegetések nemcsak megkerülik a védelmet. Beépülnek a környezetébe, és ott is maradnak.

Az APT-ket az különbözteti meg a többi támadástípustól, hogy egyszerre célzottak, kifinomultak és elhúzódóak. Ezek a jellemzők az egyik legnehezebben kezelhető fenyegetéssé teszik őket a biztonsági csapatok számára:

Fejlett: A támadók speciális eszközöket és technikákat használnak, hogy elkerüljék a hagyományos biztonsági vezérlőket, például a nulladik napi biztonsági rések okozta sérülékenységeket, az egyedi kártevőket és a többlépcsős műveleteket.
Tartós: az APT-k nem egyszeri események. A támadók folyamatosan dolgoznak a hozzáférés fenntartásán, és számos technikát használnak annak érdekében, hogy elkerüljék az észlelést, illetve visszaszerezzék az irányítást, ha megszakad a kapcsolat.
Fenyegetés: Ezeket a kampányokat jól finanszírozott, képzett ellenfelek hajtják végre. Sok közülük államilag támogatott csoportokhoz vagy nagy léptékű bűnözői hálózatokhoz köthető, amelyek egyértelmű céllal és hosszú távú célokkal működnek.

Ezeknek a jellemzőknek a megértésével a biztonsági és IT-vezetők hatékonyabban mérhetik fel a kockázatot, építhetnek ellenállóbb védelmet, és csökkenthetik azt az időt, amelyet a támadók a környezetükben töltenek.

Hogyan működnek az APT-k

Az APT-tevékenységek szereplői erősen motiváltak, és gyakran jelentős pénzügyi források állnak mögöttük. Időt szánnak arra, hogy feltérképezzék a célpont infrastruktúráját, azonosítsák a gyenge pontokat, és olyan egyedi stratégiákat dolgozzanak ki, amelyekkel kihasználhatják azokat. Miután bejutottak, arra törekednek, hogy észrevétlenek maradjanak, miközben oldalirányban mozognak a rendszerek között, adatokat gyűjtenek, vagy egy nagyobb fennakadásra készülnek. Ez a szintű lopakodás különösen megnehezíti a korai észlelést és a reagálást.

Az APT-k összehangolt fázisokban bontakoznak ki, amelyek célja a hatás maximalizálása és az észlelés elkerülése.

Biztonsági rés keresése és tervezés: A támadás elindítása előtt az APT-csoportok alapos kutatást végeznek a célpontról. Ez magában foglalja a rendszerekkel, a személyzettel, a beszállítókkal és a lehetséges sérülékenységekkel kapcsolatos információk gyűjtését, gyakran nyílt forrású hírszerzési adatok vagy vizsgálati eszközök használatával.
Kezdeti kompromittálás: A támadók olyan módszerekkel törnek be a hálózatba, mint az adathalász e-mailek, az ismert vagy ismeretlen (nulladik napi biztonsági rés) sérülékenységek kihasználása, illetve az ellopott hitelesítő adatok felhasználása. A cél az első belépési pont megszerzése.
Láb megvetése: Miután bejutottak, a támadók egyedi rosszindulatú kódot telepítenek, hátsó kapukat vagy új felhasználói fiókokat hoznak létre a folyamatos hozzáférés biztosításához. Ez biztosítja, hogy akkor is vissza tudjanak térni, ha egy hozzáférési pontot lezárnak.
Jogosultságok eszkalálása: Az érzékeny rendszerekhez vagy adatokhoz való hozzáféréshez az APT-szereplők megpróbálják növelni a jogosultságaikat, gyakran rendszer-konfigurációs hibák kihasználásával, rendszergazdai hitelesítő adatok ellopásával vagy jogosultságnövelési sérülékenységek kihasználásával.
Oldalirányú mozgás: A támadók a hálózaton belül mozognak, rendszerről rendszerre haladnak, hogy feltérképezzék a környezetet, adatokat gyűjtsenek, és azonosítsák az értékes eszközöket. Ez a fázis gyakran magában foglalja a belső védelmek és biztonsági eszközök kijátszását is.
Adatkiszivárgás vagy megzavarás: Miután pozícióba kerültek, az APT-csoportok csendben érzékeny adatokat lophatnak, például szellemi tulajdont, pénzügyi nyilvántartásokat vagy bizalmas kommunikációt. Emellett felkészülhetnek még zavaróbb tevékenységekre is, például zsarolóprogramok telepítésére vagy egy elosztott szolgáltatásmegtagadási (DDoS) támadás indítására.
A lopakodás és a tartósság fenntartása: A folyamat során a támadók folyamatosan alakítják technikáikat, hogy rejtve maradjanak. Elforgathatják a parancs- és vezérlőkiszolgálókat (C2), titkosított kommunikációt használhatnak, és frissíthetik a rosszindulatú kódot, hogy elkerüljék az észlelést.

Az APT-csoportok a támadási vektorok széles skálájára támaszkodnak e fázisok végrehajtásához, többek között:

Célzott adathalász e-mailek adott alkalmazottaknak.
Az adott környezethez készített egyéni kártevők.
A támadási folyamat egyes részeit automatizáló biztonsági réseket kihasználó készletek.
Nulladik napi biztonsági rések kihasználása, amelyek nem javított sérülékenységeket céloznak.
Parancs- és vezérlőszerverek távoli felügyelethez.
A bennfentesek manipulálására szolgáló közösségimédia-módszerek.
Olyan ellátási láncot érintő támadások, amelyek megbízható harmadik feleket kompromittálnak.

Gyakori célpontok és valós példák

A folyamatos komplex veszélyforrást jelentő csoportok a kiberbiztonság egyik legrettegettebb ellenfelei között. Országok vagy jól finanszírozott szervezetek támogatásával ezek a csoportok elhúzódó, célzott kampányokat folytatnak kémkedés, adatlopás vagy megzavarás céljából. Tevékenységük gyakran hónapokig vagy évekig tart, és a nemzetbiztonság és a gazdasági biztonság szempontjából kritikus ágazatokra összpontosít.

Az APT-csoportok gyakori célpontjai
Az APT-tevékenységet folytató szereplők jellemzően nagy szervezeteket vagy intézményeket szemelnek ki.

Kormányzati és védelmi szervezetek: hírszerzési és stratégiai előnyök megszerzése céljából.
Pénzügyi intézmények: érzékeny pénzügyi adatok elérésére vagy a gazdasági stabilitás megzavarására törekedve.
Egészségügyi szolgáltatók: személyes egészségügyi adatok és kutatási adatok célba vételével.
Technológiai vállalatok: szellemi tulajdont és védett technológiákat próbálnak megszerezni.
Kritikus infrastruktúrák ágazatai: beleértve az energia-, közlekedési és távközlési szektort, ahol a fennakadások széles körű hatással járhatnak.

Figyelemre méltó APT-csoportok
Számos APT-csoportot azonosítottak, és a kiberbiztonsági szakemberek nyomon követik őket. Néhány a legjelentősebb csoportok közül:

APT28 (Fancy Bear)—Úgy vélik, hogy az orosz katonai hírszerzéshez köthető; ez a csoport kormányzati és katonai szervezeteket célzott meg, és adathalász e-maileket, illetve kártevőket használt a hálózatokba való behatoláshoz.
APT29 (Cozy Bear)—Az orosz hírszerző szolgálatokhoz kötik; az APT29 diplomáciai és kormányzati szervezetekre összpontosított, kifinomult kártevőket és rejtőzködő technikákat használva az adatok kiszivárogtatására.
Lazarus Group—Észak-Koreához kötik; a Lazarus pénzügyi lopástól a média- és szórakoztatóipari ágazatokat érő zavaró támadásokig terjedő műveleteket hajtott végre.

APT-esettanulmányok
A folyamatos komplex veszélyforrást jelentő csoportok számos kifinomult kibertámadást hajtottak végre különböző ágazatokban. Az alábbi nagy nyilvánosságot kapott példák szemléltetik módszereiket és hatásukat.

Kibertámadás egy vezető amerikai biztosítótársaság ellen: 2021 márciusában egy vezető, amerikai székhelyű biztosítótársaság zsarolóvírus-támadást szenvedett el, amely több szolgáltatást megzavart. A támadók zsarolóvírust használtak a fájlok titkosítására és az adatok kiszivárogtatására, ami több mint 75 000 embert érintett. A biztonsági incidens költséges, hónapokig tartó vizsgálatot, jogi intézkedéseket és helyreállítási munkát tett szükségessé az érintett rendszerek védelme és az érintett ügyfelek értesítése érdekében.
Egy ország energia-infrastruktúrájának kompromittálása: 2023-ban összehangolt támadás célba vett 22 vállalatot a dán energiaszektorban, kihasználva egy tűzfal sérülékenységét. A támadók engedély nélküli hozzáférést szereztek egyes vállalatok ipari vezérlőrendszereihez, ami jelentős működési fennakadásokat okozott.
Egy nagy egészségügyi szervezet informatikai szolgáltatásainak feltörése: 2024 februárjában egy jelentős kibertámadás célba vett egy egészségügyi informatikai szolgáltatási egységet, megzavarta a betegellátást, és védett egészségügyi adatok ellopásához vezetett. A támadók zsarolóvírust használtak a fájlok titkosítására és az adatok kiszivárogtatására; ami becslések szerint 190 millió embert érintett.

Ezek az esetek jól mutatják az APT-fenyegetések tartós és folyamatosan változó természetét, és rávilágítanak arra, hogy minden ágazatban erős APT-kiberbiztonsági intézkedésekre van szükség.

Az APT-k észlelése és azokra adott válasz

Az APT-kiberbiztonsági támadások úgy vannak kialakítva, hogy beleolvadjanak a normál hálózati tevékenységbe, ezért a szokásos biztonsági eszközökkel nehéz őket észlelni. De vannak figyelmeztető jelek — ha tudja, hol kell keresni.

Fertőzöttségi mutatók (IoC-k)
Az IOC-k a rosszindulatú tevékenység által hátrahagyott nyomok. APT-támadások esetén ezek a következők lehetnek:

Szokatlan bejelentkezési minták, például hozzáférés váratlan helyekről vagy szokatlan időpontokban.
Váratlan hálózati forgalom a belső rendszerek és külső kiszolgálók között.
Ismeretlen vagy gyanús fájlok, szkriptek vagy felhasználói fiókok jelenléte.
A támadókra jellemző eszközök használata, például hitelesítőadat-kigyűjtő eszközök vagy oldalirányú mozgást támogató keretrendszerek.
Az adatok kiszivárogtatására utaló jelek, beleértve a nagy vagy megmagyarázhatatlan kimenő adatátvitelt.

Ha ezeket a jeleket időben felismeri, lerövidítheti a támadó által eltöltött időt a környezetében, és csökkentheti a lehetséges károkat.

Az APT-tevékenységek észlelésének stratégiái
Az APT-k észleléséhez technológia, folyamatok és emberek kombinációjára van szükség. A hatékony stratégiák közé tartozik:

Anomáliadetektálás — Olyan tevékenységek figyelése, amelyek eltérnek a kialakított alapértékektől, például az adathozzáférés hirtelen megugrása vagy szokatlan adminisztratív műveletek.
Kiberfenyegetési hírszerzés – Naprakész fenyegetési hírszerzési források használata, hogy naprakész maradjon a legújabb támadási technikákkal, eszközökkel és fenyegető szereplői profilokkal kapcsolatban.
Végpont- és hálózatfigyelés – Olyan eszközök bevezetése, amelyek átláthatóságot biztosítanak a végpontok, a felhőszolgáltatások és a hálózati forgalom felett, és segítenek valós időben észlelni a kompromittálás jeleit.
Proaktív kiberveszélyforrás-keresés – A rejtett fenyegetések aktív keresése a környezetében, még akkor is, ha nem érkezett riasztás.

Ezek együtt erősítik azt a képességét, hogy időben felismerje az APT-tevékenységet, még mielőtt tartós kárt okozna.

Válasz egy APT-támadásra
Ha egy APT-kiberbiztonsági támadást észlelnek, fontos gyorsan cselekedni, és követni a megfelelő lépéseket az irányítás visszaszerzése, a biztonsági rések lezárása, valamint az eseményből való tanulás érdekében, hogy ellenállóbb biztonsági helyzetet alakítson ki.

Tartalmazás: Az érintett rendszerek vagy fiókok elkülönítése a további terjedés megakadályozása érdekében.
Vizsgálat: A naplók, a forgalom és a rendszer viselkedésének elemzése, hogy megértsék a támadó mozgását, céljait és módszereit.
Eltávolítás: A rosszindulatú eszközök eltávolítása, a kihasznált sérülékenységek javítása és az érintett rendszerek visszaállítása.
Helyreállítás és áttekintés: A normál működés folytatása, miközben alapos utólagos elemzést végeznek a védelem megerősítése és az ismétlődés megelőzése érdekében.

Az APT-k megelőzése

A fejlett tartós fenyegetések megelőzése többet igények, mint egyetlen eszköz vagy termék. Többrétegű biztonsági megközelítést igényel. Mivel az APT-csoportok számos taktikát használnak a hálózatba való bejutáshoz és a tartós jelenlét fenntartásához, az ellenük való védekezéshez a hiányosságokat az emberek, a folyamatok és a technológia területén is meg kell szüntetni:

A munkatársak képzése a gyakori támadási vektorok felismerésére és a megfelelő reagálásra.
Olyan irányelvek és eljárások kialakítása, amelyek csökkentik a kitettséget és javítják az ellenálló-képességet.
Naprakész biztonsági eszközök használata, amelyek láthatóságot, észlelést és védelmet biztosítanak a teljes digitális környezetben.

Az olyan megoldások, mint a felügyelt észlelési és reagálási (MDR) szolgáltatások, technológiát és emberi szakértelmet ötvöznek.

Az APT-k megelőzésének ajánlott gyakorlatai
Bár nincs tökéletes védelem, az alábbi ajánlott eljárások jelentősen csökkenthetik egy APT-támadás valószínűségét és hatását:

Rendszeres szoftverfrissítés és javításkezelés: Tartsa naprakészen a rendszereket, az alkalmazásokat és a firmware-t az ismert sérülékenységek lezárásához. Sok APT-támadás sikerének oka a nem javított sérülékenységek kihasználása.
Alkalmazottak képzése az adathalászat elleni védekezésre: Tanítsa meg az alkalmazottakat felismerni a gyanús e-maileket és üzeneteket, különösen azokat a célzott adathalász kísérleteket, amelyek egyéneket vesznek célba személyre szabott csalik segítségével.
Hálózatszegmentálás és a legkisebb jogosultság elve: Korlátozza a támadás terjedését a hálózatok felosztásával, és csak a munkájukhoz szükséges hozzáférést adja meg a felhasználóknak. Ez megnehezíti a támadók számára az oldalirányú mozgást.
Figyelés és incidenselhárítástervezése: A gyanús tevékenységek észleléséhez és a jól bevált incidensmegoldási terv fenntartásához folyamatos figyelést valósíthat meg. Ez biztosítja, hogy a csapata tudja, hogyan kell gyorsan reagálni, ha támadást észlelnek.

Az APT-k megelőzése nem arról szól, hogy minden kockázatot megszüntessünk. Inkább arról van szó, hogy nehezítsük meg a támadók dolgát, emeljük a lécet, és növeljük az esélyét annak, hogy időben észleljük őket. Többrétegű megközelítéssel a szervezetek olyan mélységi védelemre épülő stratégiát alakíthatnak ki, amely a kritikus eszközöket még a kifinomult fenyegetésekkel szemben is védi.

Az APT-k új trendjei

Az APT-csoportok folyamatosan fejlődnek. Ahogy a védők fejlesztik az eszközeiket és folyamataikat, a támadók is alkalmazkodnak, és új módszereket keresnek a biztonsági vezérlők megkerülésére és a hozzáférés fenntartására.

Új APT-technikák
A modern APT-tevékenységek egyre inkább vegyes taktikákat alkalmaznak, és műszaki kihasználásokat társítanak társadalmi manipulációval és ellátásilánc-támadásokkal, hogy elérjék célpontjaikat. Néhány új trend a következő:

Kifinomultabb adathalász kampányok, amelyek részletes személyes vagy szervezeti adatokat használnak meggyőző csalik létrehozásához.
A terepen kívüli technikák, ahol a támadók a környezetben már meglévő szabályos eszközöket és folyamatokat használják az észlelés elkerülése érdekében.
Nagyobb mértékű támaszkodás az ellátási lánc kompromittálására, ahol harmadik féltől származó beszállítók vagy szoftverfrissítések szolgálnak a kezdeti hozzáférés belépési pontjaként.

Ezek a változások megnehezítik, hogy kizárólag a hagyományos védelemre, például a vírusirtóra vagy a peremalapú biztonságra támaszkodjunk.

Észlelés és megelőzés feltörekvő technológiákkal
A feltörekvő technológiák szerepet játszanak a támadásban és a védekezésben is.

A kvantumszámítás a gyakorlati alkalmazás korai szakaszában jár. Lehetősége van arra, hogy megzavarja a titkosítási szabványokat, ami végső soron befolyásolhatja, hogyan közelítik meg az APT-tevékenységek az adatlopást vagy a rendszerek kompromittálását.
Egy egységes SecOps-megoldás összekapcsol egy információbiztonsági és eseménykezelési megoldást (SIEM) egy kiterjesztett észlelés és válasz (XDR) megoldással, hogy a csapatok egyetlen platformon belül fejlettebb fenyegetésészlelési és reagálási képességeket kapjanak.
A mesterséges intelligencia és a gépi tanulás már most is javítja az APT-k észlelését és megelőzését. A mesterséges intelligencia használata a kiberbiztonságban segít mintákat felismerni, anomáliákat észlelni, és gyorsabban reagálni a fenyegetésekre – a támadóknak azonban új lehetőségeket is ad, például kampányaik egyes részeinek automatizálását vagy meggyőzőbb adathalász tartalmak előállítását.

Ahogy mindkét oldalon folyamatosan fejlődik a technológia, az emberi tényező továbbra is kulcsfontosságú a támadások elleni védekezésben. A biztonsági csapatoknak tájékozottnak és rugalmasnak kell maradniuk, hogy lépést tudjanak tartani a változó fenyegetésekkel.

Az eszközök internetes hálózatát (IoT) és a felhőkörnyezeteket célzó APT-k
Az APT-k támadási felülete bővül. Ahogy egyre több szervezet vezet be IoT-eszközöket és felhőalapú szolgáltatásokat, a támadók is bővítik a célpontjaikat.

IoT-eszközök: Mivel ezek az eszközök gyakran nem rendelkeznek erős biztonsági vezérlőkkel, könnyű belépési pontot jelenthetnek a nagyobb hálózatokba.
Felhőkörnyezetek: Ahogy a feladatok és az adatok a felhőbe kerülnek, az APT-tevékenységek új technikákat fejlesztenek ki a felhőazonosítók, a hibásan beállított erőforrások és a SaaS-platformok kompromittálására.

Az ezekkel a trendekkel szembeni védekezés azt jelenti, hogy bővíteni kell a biztonsági helyzetet hogy ne csak a helyszíni rendszereket, hanem a digitális ökoszisztéma minden részét lefedje.

Microsoft biztonsági megoldások az APT-k ellen

A Microsoft Defender XDR segít a szervezeteknek észlelni, kivizsgálni és elhárítani a fejlett tartós fenyegetéseket a teljes digitális környezetükben. A végpontokból, identitásokból, e-mailekből, felhőalkalmazásokból és más forrásokból származó jelek egyesítésével a Microsoft Defender XDR egységes képet ad a fenyegetésekről, segítve a biztonsági csapatokat a silók lebontásában és a gyors reagálásban.

Az APT-k elleni védelem megerősítéséhez és biztonsági útja következő lépéséhez ismerje meg a Microsoft Defender XDR-t és a Microsoft Biztonság egységes SecOps-megoldását.

Erőforrások

További információ a Microsoft Biztonságról

Egy férfi laptopot mutat két másik nőnek

Termék

Védje egész vállalatát a Microsoft Defender XDR segítségével

Védje végpontjait, identitásait, felhőalkalmazásait és adatait a kibertámadásoktól.

További információ

Megoldás

Egyesített biztonsági műveletek

Kiberfenyegetések kivédése egy teljes körű biztonsági üzemeltetési platformmal.

További információ

Egy nő mosolyogva néz egy mobiltelefonra

Veszélyforrások elleni védelmi portál

Kiberbiztonsági és AI-hírek

Ismerje meg a kiberfenyegetések elleni védelem és a kiberbiztonságot szolgáló mesterséges intelligencia legújabb trendjeit és legjobb gyakorlatait.

A legújabb erőforrások beszerzése

Hírszerzési jelentés

2024-es Digitális védelmi jelentés

A legújabb betekintő adatokhoz juthat az intelligens veszélyforrás-felderítési környezetről a Microsoft szakértőinek útmutatásával.

A jelentés letöltése

A folyamatos komplex veszélyforrás (APT) egy hosszú távú, célzott kibertámadás, amelyet jól finanszírozott támadók hajtanak végre, és gyakran országokhoz vagy szervezett csoportokhoz köthető. Az APT-k meghatározott szervezetek beszivárgására és az érzékeny rendszerekhez vagy adatokhoz való folyamatos, jogosulatlan hozzáférés fenntartására összpontosítanak, gyakran kémkedés, lopás vagy zavarás céljából. Az alkalomszerű támadásokkal ellentétben az APT-k kifinomult eszközöket és taktikákat alkalmaznak, köztük egyedi kártevőket, társadalmi manipulációt és nulladik napi kihasználásokat, hogy elkerüljék az észlelést és elérjék céljaikat.
A folyamatos komplex veszélyforrás egyik jól ismert példája 2024 februárjában történt, amikor egy nagy egészségügyi szervezet informatikai szolgáltatásait feltörték. Ez a kibertámadás megzavarta a betegellátást, és az védett egészségügyi információk ellopásához vezetett. A támadók zsarolóvírust használtak a fájlok titkosítására és az adatok kiszivárogtatására; ami becslések szerint 190 millió embert érintett.
A folyamatos komplex veszélyforrás (APT) egyfajta kibertámadás, míg a fejlett fenyegetésvédelem (ATP) az ilyen fenyegetések észlelésére és kivédésére használt eszközökre és stratégiákra utal. Az APT a támadó módszereit írja le, és a hosszú távú, célzott műveletekre összpontosít. Ezzel szemben az ATP olyan biztonsági megoldásokat foglal magában, mint a Microsoft Defender, amelyek segítenek a szervezeteknek ezeket a támadásokat azonosítani, kivizsgálni és elhárítani. Bár a rövidítések hasonlóan hangzanak, a kiberbiztonsági környezet ellentétes oldalait képviselik.
A folyamatos komplex veszélyforrásos támadás fő célja, hogy észrevétlenül hosszú távú, jogosulatlan hozzáférést szerezzen és tartson fenn a célpont rendszereihez vagy adataihoz. A támadók gyakran érzékeny információk ellopására, kémkedésre, a működés megzavarására vagy a kritikus infrastruktúra szabotálására törekednek. A gyors, alkalomszerű támadásokkal ellentétben az APT-k rendkívül célzottak és gondosan megtervezettek, és a tartósságra, valamint az idővel elért stratégiai hatásra összpontosítanak.