Ancaman persisten tingkat lanjut

Ancaman persisten tingkat lanjut atau ancaman tingkat lanjut yang berkepanjangan adalah pelaku ancaman tersembunyi, biasanya negara atau kelompok yang disponsori negara, yang memperoleh akses tidak sah ke jaringan komputer dan tetap tidak terdeteksi dalam waktu yang lama. Belakangan ini, istilah tersebut juga dapat merujuk pada kelompok yang tidak disponsori negara yang melakukan penyusupan bertarget skala besar untuk tujuan tertentu.

Motivasi pelaku ancaman persisten tingkat lanjut biasanya bersifat politik atau ekonomi. Setiap sektor bisnis utama telah mencatat berbagai kejadian serangan siber oleh pelaku tingkat tinggi dengan tujuan tertentu, baik untuk mencuri, spionase, atau disrupsi. Sektor-sektor yang ditargetkan ini diantaranya sektor pemerintah, pertahanan, jasa keuangan, jasa hukum, industri, telekomunikasi, barang konsumsi, dan masih banyak lagi. Beberapa kelompok menggunakan vektor spionase tradisional, termasuk rekayasa sosial, kecerdasan manusia, dan infiltrasi untuk mendapatkan akses ke lokasi fisik untuk mengaktifkan serangan jaringan. Tujuan dari serangan ini adalah untuk menginstal malware buatan sendiri.

Median "waktu tinggal" atau dwell-time, waktu di mana serangan persisten tingkat lanjut tidak terdeteksi, sangat berbeda antar wilayah. FireEye melaporkan waktu tinggal rata-rata untuk 2018 di Amerika sebagai 71 hari, EMEA sebagai 177 hari, dan APAC sebagai 204 hari. Waktu tinggal yang begitu lama memungkinkan penyerang menghabiskan banyak waktu untuk melakukan serangan berulang-ulang, menyebar ke sistem lain, dan mencapai tujuan mereka.

Referensi

Bacaan lebih lanjut 

 Praktik Terbaik Gartner untuk Mengurangi Ancaman Persisten Tingkat Lanjut
 Bell Canada, Memerangi Jaringan Robot dan Pengendalinya: PSTP08-0107eSec 06 Mei 2010 (PSTP)
 Bersiaplah untuk 'dunia pasca-crypto', peringatkan godfather enkripsi
 Penelitian Pertahanan: Proyek Luar Angkasa Gelap APT0  Archived  
 Gartner: Strategi untuk Menghadapi Serangan Bertarget Tingkat Lanjut
 XM Cyber: Infeksi file jarak jauh oleh contoh serangan APT
 Secdev, "GhostNet" adalah operasi mata-mata dunia maya skala besar yang ditemukan pada Maret 2009
 Secdev, "Bayangan di Awan". Sebuah ekosistem kompleks spionase dunia maya yang secara sistematis menargetkan dan membahayakan sistem komputer di India, Kantor Dalai Lama, Perserikatan Bangsa-Bangsa, dan beberapa negara lainnya.

Perang dunia maya
Spionase
Peretasan