Définition d'une menace persistante avancée
Une menace persistante avancée (Advanced Persistent Threat - APT) est une cyberattaque sophistiquée de longue durée, au cours de laquelle un intrus établit une présence non détectée sur un réseau pour voler des données sensibles sur une période prolongée. Il s'agit d'une forme d'attaque conçue et planifiée avec soin dans le but d'infiltrer une entreprise déterminée, de contourner les dispositifs de sécurité existants et d'échapper à toute détection.
L'exécution d'une attaque APT exige un niveau de personnalisation et de sophistication plus élevé que pour les attaques classiques. Les cyberadversaires font généralement partie d'équipes cybercriminelles expérimentées disposant de moyens financiers importants et ciblant des entreprises de premier plan. Ils consacrent un temps et des ressources considérables à la recherche et à l'identification de vulnérabilités au sein de ces entreprises.
Les objectifs visés par les menaces persistantes avancées relèvent de quatre catégories générales :
- Cyberespionnage, dont le vol de propriété intellectuelle ou de secrets d'État
- Cybercriminalité à des fins de gains financiers
- Cyberactivisme
Destruction
