APT (Advanced Persistent Threat)
siglasegurança
Um adversário com recursos e paciência para obter acesso e mantê-lo - em geral patrocinado ou tolerado por um Estado, focado em coleta ao longo de meses ou anos, e não em ganho imediato. O termo descreve a postura do operador, não uma técnica específica.
A expressão saiu de relatórios da Força Aérea americana nos anos 2000 e endureceu como rótulo de indústria depois do Moonlight Maze e do Titan Rain. Cada palavra faz trabalho: avançada quer dizer capaz de construir ferramentas, e não só comprá-las; persistente quer dizer que volta depois de você expulsá-la; ameaça quer dizer um humano com intenção, e não uma varredura automatizada. É também o termo mais abusado do campo - fabricantes chamam quadrilhas comuns de APT porque vende, e a pergunta correta sobre qualquer invasão é se o operador ainda estará tentando no trimestre que vem.
Também conhecido como: advanced persistent threat, apt group, state-sponsored actor