APT — Advanced Persistent Threat
Hochentwickelte, langfristige, staatlich gesponserte Cyberangriffskampagnen.
Ein APT (Advanced Persistent Threat) bezeichnet eine hochentwickelte, über Monate oder Jahre andauernde Cyberbedrohung, typisch staatlich gesponsert oder von organisierten Kriminellen betrieben. APTs infiltrieren Netzwerke unbemerkt, verbleiben für Spionage oder präpositiv für spätere Sabotage. Bekannte APT-Gruppen: APT28 (Russland), Lazarus (Nordkorea), APT41 (China). APT-Abwehr erfordert EDR, SIEM, Threat-Hunting und Security-Awareness.