APT (Gelişmiş Kalıcı Tehdit)
Gelişmiş, çoğunlukla devlet destekli tehdit aktörü — içeri girer, aylarca sessiz kalır, veriyi sistematik biçimde sızdırır.
Klasik gruplar: APT28 (Rusya, GRU), APT29 (Cozy Bear), APT41 (Çin). Fidye peşinde değil, istihbarat peşindedirler. Savunma: derinlemesine savunma, tehdit avcılığı, davranışsal tespitli EDR. Tespiti aylar sürer.