APT (Advanced Persistent Threat)
Wyrafinowany napastnik — zwykle sponsorowany przez państwo — który wchodzi do sieci, przez miesiące siedzi cicho i systematycznie wykrada dane.
Klasyczne grupy: APT28 (Rosja, GRU), APT29 (Cozy Bear), APT41 (Chiny). Nie chodzi im o okup, tylko o wywiad. Obrona: obrona warstwowa, threat hunting, EDR z wykrywaniem behawioralnym. Wykrycie zajmuje miesiące.