Menaces persistantes avancées (APT)/pirates furtifs

Le terme APT est utilisé pour décrire un acteur malveillant furtif, fréquemment mais pas toujours parrainé par un État, connu pour avoir obtenu un accès non autorisé aux réseaux informatiques et qui n'a pas été détecté pendant une période prolongée.

Avancé

Les auteurs de menaces sont connus pour combiner plusieurs outils, tactiques et techniques pour mener à une intrusion réussie. Bien que chaque composant individuellement ne soit pas « avancé » mais plutôt simple (souvent copié/collé à partir d’autres attaques), la combinaison conduit à une chaîne d’attaque sophistiquée, difficile à détecter et à contenir.

Avancé

Les auteurs de menaces sont connus pour combiner plusieurs outils, tactiques et techniques pour mener à une intrusion réussie. Bien que chaque composant individuellement ne soit pas « avancé » mais plutôt simple (souvent copié/collé à partir d’autres attaques), la combinaison conduit à une chaîne d’attaque sophistiquée, difficile à détecter et à contenir.

Menace

Les APT constituent effectivement une menace. Ils sont motivés financièrement ou politiquement et ont le temps d’investir dans la collecte d’informations et les essais et erreurs. Bien qu’ils puissent développer divers outils permettant d’affaiblir les défenses et d’échapper à la détection, la majorité des actions sont exécutées manuellement.