顯示具有 資訊安全 標籤的文章。 顯示所有文章
顯示具有 資訊安全 標籤的文章。 顯示所有文章

2014年11月26日 星期三

進階持續性滲透擊(APT)

進階持續性滲透攻擊(Advanced Persistent Threat, APT)

Advanced 意指精心策畫 的進階攻擊手法,Persistent 則是長期、持續性的潛伏。
APT 攻擊重點在於低調 且緩慢,利用各種複雜的工具與手法,逐步掌握目標的人、事、物,不動聲色地 竊取其鎖定的資料。
所以能發動這種 APT 攻擊手法的駭客,都是以長期滲透特 定組織為目標,擁有高超複雜的入侵技巧,並且有足夠資金,才能支持這樣的滲 透及攻擊活動。 根據營運創新資安委員會所提出的策略白皮書中,將 APT 歸納出五種典型的特 色: 
1. 高度針對性。 
2. 具有潛伏並保持低調的技術能力。 
3. 擁有資料情報分析之能力。
 4. 擁有多樣工具的多重面向攻擊方式。 
5. 資金充裕。