באופן רשמי, איום מתמיד מתמשך (APT) מסין אינו מתרחש. אבל, כל מי שעוסק בתחום אבטחת מידע, בעיקר בהגנה מפני ריגול תעשייתי, יודע כי APT. . .

נתונים עדכניים מלמדים כי למעלה ממחצית החברות המופיעות ברשימות 500 החברות הגדולות של מגזין פורצ'ן (Fortune) נפלו קורבן ל-APT. כמו כן, 90% מהחדירות לרשת ולמערכות המחשוב אינן מתגלות בידי הקורבנות עצמם, אלא באמצעות גורם שלישי. במקרים רבים, תקיפות APT התגלו ברשת הקורבן לאחר חודשים ואף שנים, וזאת לאחר שהספיקו להבריח מידע הכולל נתונים כלכליים רגישים כמו גם קניין רוחני.

זיהוי מתקפת APT היא רק חצי מהבעיה. החצי השני הוא כיצד להגיב באופן נכון. חברה המגלה או מעודכנת כי נפלה קורבן לפרצת אבטחה ופועלת בתגובה באופן מיידי בכדי לסגור אותה, מודיעה למעשה לתוקף כי גילתה את מעשיו, אשר ייתכן וכתוצאה מכך יבצע שינויים באופי התקיפה שלו ויצליח להמשיך ולהסוות את עצמו בחלקים אחרים במערך המחשובי.

המענה להתמודדות עם גורם המחולל APT הוא מודיעין שמסייע בלימוד דרכי הפעולה שלו ואז תקיפתו בחזרה.

לידיעה המלאה- כאן