APT(高度で持続的な脅威)
高度な技術を持つ脅威アクター(多くは国家支援)。侵入して数か月間息をひそめ、データを組織的に持ち出す。
代表的なグループはAPT28(ロシア、GRU)、APT29(Cozy Bear)、APT41(中国)。狙いは身代金ではなく情報だ。対策は多層防御、脅威ハンティング、振る舞い検知型のEDR。発見までに数か月かかる。
高度な技術を持つ脅威アクター(多くは国家支援)。侵入して数か月間息をひそめ、データを組織的に持ち出す。
代表的なグループはAPT28(ロシア、GRU)、APT29(Cozy Bear)、APT41(中国)。狙いは身代金ではなく情報だ。対策は多層防御、脅威ハンティング、振る舞い検知型のEDR。発見までに数か月かかる。