*** artigo publicado na edicao de maio da revista RTIhttp://www.arandanet.com.br/midiaonline/rti/2014/maio/index.html ***Recentemente participei de um painel em umevento de seguranca no Rio de Janeiro com o sugestivo titulo de Ameacaspersistentes e avancadas: quais os novos requisitos de seguranca no cenario decloud computing. Uma discussao imediatista iria dizer se a nuvem protege ounao contra essas ameacas, os APTs, porem o mais interessante e que ambos APTse cloud computing nao estao relacionados diretamente, e para relaciona-los eessencial antes esmiucar cada um deles separadamente.Primeiro que elas nao sao novas e sim umaevolucao do que vemos ja ha 15 anos. Os bancos brasileiros por exemplo lidamcom APTs ha pelo menos dez anos. Segundo, essas ameacas nao estao substituindoas antigas (aspas novamente propositais) pois elas continuam ativas ecausando estragos, e como foi demonstrado pela pesquisa da Verizon em 2013 osataques persistentes fazem uso de ataques simples (as antigas ameacas) paraentao instalar codigo especialmente desenhado para o alvo o que tambem naoquer dizer que seja mais avancado. Terceiro, em minha visao o maior problema daseguranca atual nao sao os APTs ou o malware, mas o fato de que as empresasainda gerenciam muito mal a sua seguranca. Produtos de seguranca costumam sermuito mal administrados e configurados, muitas vezes de uma forma que naoservem para nada, o que nos leva a conclusao de que mudar os dispositivos paraversoes mais novas nao ajuda sempre a obter mais seguranca.Um APT e por definicao um ataque direcionado. Emcada evento os alvos sao cuidadosamente selecionados e estudados, e dissodependera a metodologia do ataque. Aqui esta o primeiro erro em generalizaresse tipo de ameaca, pois nao ha ataques APT sem alvos previamente escolhidos.Um bom exemplo sao as fraudes em Internet banking, que de tao especificos podemser direcionados a apenas um banco, sem afetar clientes de outros. O que podetrazer alguma confusao e que algumas situacoes o alvo por si so e amplo. Umaameaca que afete Internet banking de todos os bancos com certeza possui umescopo amplo, o que nao quer dizer que nao haja um alvo. Tambem ha situacoes emque a metodologia do ataque pressupoe o uso de botnets, trazendo a necessidadede uma ampla invasao, mas o escopo delimitado continua. Um exemplo e um ataquedirecionado a retirar do ar um determinado servico, e que sera executado viaDdoS a partir da rede bot. Alem disso em outras vezes o programa simplesmentevaza e se alastra como um worm, como parece ter sido o caso do Stuxnet. Tambemem um APT nem tudo e avancado que nao pode ser detectado. O codigo que realizao ataque e um bom exemplo de ameaca avancada, e ja foi visto exemplos que efetivamo ataque a um internet banking corrompendo a memoria do computador. Mas issonao significa que a invasao inicial tambem usara um ataque avancado, como os de vulnerabilidade dia zero. Vimos emcasos reais que tecnicas como phishing para download involuntario e engenhariasocial foram usados. Dizem que no caso do Stuxnet um pen drive foi o veiculousado para a primeira invasao. Mas isso vai depender do estudo realizado sobreo alvo e se for o caso novos ataques serao sim usados. Finalmente, Se o APT