A Ameaça Persistente Avançada (APT) é um ataque cibernético sofisticado, direcionado e de longa duração, onde invasores ganham acesso a uma rede e permanecem ocultos por meses ou anos para roubar dados, espionar ou sabotar. Organizados e frequentemente financiados por estados-nação, os atacantes visam infraestruturas críticas, governos e finanças usando técnicas como malware personalizado e engenharia social.

• Persistência e Evasão: O objetivo é manter o acesso silencioso, usando métodos avançados para evitar detecção.
• Alvo Específico: Ao contrário de ataques genéricos, o APT é personalizado para um alvo de alto valor.
• Fases do Ataque:
  1. Acesso Inicial: Uso de phishing, vulnerabilidades ou engenharia social.
  2. Movimentação Lateral: Expansão pela rede para encontrar os dados desejados.
  3. Exfiltração/Sabotagem: Roubo de informações ou destruição de sistemas.
• Exemplos: O famoso Stuxnet, que destruiu centrífugas no Irã, e a Operação Aurora, que atingiu o Google.

A defesa requer inteligência de ameaças, segmentação de rede, monitoramento contínuo e treinamento de funcionários