高級長期威脅

高級長期威脅 ( 縮寫 ： APT ） ， 又稱高級持續性威脅 、 先進持續性威脅等 ， 是指隱匿而持久的電腦入侵過程 ， 通常由某些人員精心策劃 ， 針對特定的目標 。 其通常是出於商業或政治動機 ， 針對特定組織或國家 ， 並要求在長時間內保持高隱蔽性 。 高級長期威脅包含三個要素 ： 高級 、 長期 、 威脅 。 高級強調的是使用複雜精密的惡意軟件及技術以利用系統中的漏洞 。 長期暗指某個外部力量會持續監控特定目標 ， 並從其獲取數據 。 威脅則指人爲參與策劃的攻擊 。 APT發起方 ， 如政府 ， 通常具備持久而有效地針對特定主體的能力及意圖 。 此術語一般指網絡威脅 ， 尤其是指使用衆多情報收集技術來獲取敏感信息的網絡間諜活動 ， 但也適用於傳統的間諜活動之類的威脅 。 其他攻擊面包括受感染的媒介 、 入侵供應鏈 、 社會工程學 。 個人 ， 如個人黑客 ， 通常不被稱作APT ， 因爲即使個人有意攻擊特定目標 ， 他們也通常不具備高級和長期這兩個條件 。