Advanced Persistent Threats (APTs)/ Heimliche Hacker

Mit dem Begriff APT wird ein heimlicher Bedrohungsakteur beschrieben, der häufig, aber nicht immer, vom Staat gesponsert wird und von dem bekannt ist, dass er sich unbefugten Zugriff auf Computernetzwerke verschafft hat und über einen längeren Zeitraum unentdeckt geblieben ist.

Fortschrittlich

Es ist bekannt, dass Bedrohungsakteure mehrere Tools, Taktiken und Techniken kombinieren, um erfolgreich einzudringen. Auch wenn jede Komponente einzeln nicht „fortgeschritten“, sondern eher einfach ist (häufig aus anderen Angriffen kopiert/eingefügt), führt die Kombination zu einer komplexen Angriffskette, die schwer zu erkennen und einzudämmen ist.

Fortschrittlich

Es ist bekannt, dass Bedrohungsakteure mehrere Tools, Taktiken und Techniken kombinieren, um erfolgreich einzudringen. Auch wenn jede Komponente einzeln nicht „fortgeschritten“, sondern eher einfach ist (häufig aus anderen Angriffen kopiert/eingefügt), führt die Kombination zu einer komplexen Angriffskette, die schwer zu erkennen und einzudämmen ist.

Gefahr

APTs sind tatsächlich eine Bedrohung. Sie sind finanziell oder politisch motiviert und haben Zeit, um Informationen zu sammeln und nach dem Prinzip „Versuch und Irrtum“ vorzugehen. Obwohl sie verschiedene Tools entwickeln, die dabei helfen, die Abwehr zu schwächen und einer Entdeckung zu entgehen, werden die meisten Aktionen manuell ausgeführt.