Gelişmiş Sürekli Tehdit (APT)
Belirli bir hedefe uzun süre sessizce sızıp kalıcı olmayı amaçlayan, genelde organize ve kaynaklı saldırı.
Gelişmiş sürekli tehdit↗ (Advanced Persistent Threat, APT), belirli bir hedefe uzun süre, sessizce ve fark edilmeden sızmayı ve orada kalıcı olmayı amaçlayan, organize ve iyi kaynaklı saldırı türü ya da bu saldırıyı yürüten gruptur. Adındaki üç kelime karakterini özetler: gelişmiş (ileri teknikler), sürekli (uzun soluklu) ve tehdit (kararlı, hedef odaklı bir aktör).
Sıradan, fırsatçı saldırıların aksine APT grupları aceleci değildir. Bir ağa girdikten sonra aylarca, hatta yıllarca tespit edilmeden kalmayı; bu süre boyunca casusluk yapmayı, veri sızdırmayı veya gerektiğinde sabotaj için hazır beklemeyi hedefler. Genellikle devlet destekli ya da iyi finanse edilen, belirli kurumları veya sektörleri stratejik amaçlarla hedef alan ekiplerdir.
Bu tür tehditlere karşı tek bir ürün yeterli olmaz; katmanlı savunma, sürekli izleme, ağ bölümleme↗, güçlü kimlik doğrulama↗ ve tehdit istihbaratı↗ bir arada gerekir. Amaç, saldırganı tümüyle dışarıda tutmanın yanı sıra, içeri sızdığında onu mümkün olduğunca erken fark edip yayılmasını sınırlamaktır.