高度な永続的な脅威とは何ですか？

高度な永続的な脅威は、悪意のあるコンピューターの使用やハッキングなどのアクティビティにしばしば関連するサイバー脅威の一種です。このタイプの脅威を他のハッキングの試みと区別するのは、用語自体の2つの主要な側面、それが非常に進歩し、これらの試みが持続的であるという事実です。このタイプの脅威は、多くの場合、国または大規模な組織によって後援されるため、孤独なハッカーや小グループよりも大きなリソースと能力を備えています。また、高度な持続的な脅威は、通常、基本的な盗難やコンピューターの乱用を超える特定の目的のために特定のシステムをターゲットにしています。

「高度な永続的な脅威」という用語の起源はやや不明ですが、米国内の政府機関または軍事組織に由来する可能性があります。一般的に使用すると、国の防衛組織や大手企業など、大規模なターゲットに対するあらゆる種類の継続的および維持されているサイバー攻撃を指すことができます。高度な持続性がありますがNTの脅威は、よく組織化されたあらゆる情報源から生じる可能性があります。通常、政府の資金提供と後援されるサイバーテロリズムまたはサイバーエピオンの行為を指します。多くの国は、このタイプのスパイ活動に従事するだけでなく、これらのタイプの攻撃に対する擁護を担当する組織や軍事グループを開発しました。

「高度な永続的な脅威」という名前を参照して、意見の相違と矛盾の分野の1つは、最初の言葉：Advancedです。これは、これらの脅威が複雑なまたは非常に高度なテクノロジーまたはソフトウェアを利用していることを意味しますが、これは常にそうではありません。高度な永続的な脅威は、基本的なタイプの悪意のあるソフトウェアを使用して、グループに対する攻撃を開始できます。しかし、このマルウェアが最初に使用され、エスカレートされる方法は、これらの脅威を組織や国にとって非常に面倒なものにしているものです。

これは主にSIGから来ています高度な永続的な脅威の性質の側面、それが持続的で継続的であるという事実。最初の攻撃ではかなり単純なマルウェアが使用される場合がありますが、これが防御される場合、攻撃はエスカレートする可能性が高く、より複雑なソフトウェアまたは高度なソフトウェアが使用されます。高度な永続的な脅威の目標は、通常、特定のシステムを攻撃し、特定の方法で使用できる情報またはデータを取得することです。このタイプのドライブと組織の目的は、これらの攻撃を、商取引を混乱させることを意図している可能性のある他のハッキングの試みから分離し、機密データを盗んだり敵システムを妨害したりする継続的な試みの推進力を提供します。