APT (amenaza persistente avanzada)
Actor de amenaza sofisticado — normalmente patrocinado por un Estado — que entra, se mantiene oculto durante meses y exfiltra datos de forma sistemática.
Grupos clásicos: APT28 (Rusia, GRU), APT29 (Cozy Bear), APT41 (China). No buscan rescate, sino inteligencia. Defensas: defensa en profundidad, threat hunting, EDR con detección de comportamiento. Tarda meses en detectarse.