Was bedeutet APT?
Advanced Persistant Threat

Definition APT: 

Eine langfristige, gezielte Cyberangriffskampagne, meist von staatlich unterstützten Akteuren oder organisierten Gruppen. Diese agieren meist äußerst vorsichtig und zielen darauf ab an sensible Informationen zu gelangen. 

Was kann ich tun, um mich zu schützen?

Advanced Persistant Threats sind nur äußerst schwierig zu verteidigen. Wir sprechen hier in der Regel von staatlich beauftragten Akteuren, die sehr professionell arbeiten. Durch eine gute Cyber-Resilienz wird die Wahrscheinlichkeit von einer solchen Attacke betroffen zu sein deutlich reduziert. Bei APT-Angriffen ist es besonders wichtig diese frühzeitig zu entdecken, um dann die richtigen Maßnahmen durchführen zu können. Die Angreifer sollten im besten Falle nicht mitbekommen, dass sie entdeckt wurden.

Passende Services und weiterführender Content: 

Incident Response Management (wenn APT-Vorfall entdeckt wurde)
Managed SOC, um APT-Vorfälle in einem frühen Stadium zu identifizieren.
Managed Detection & Response, um APT-Vorfälle in einem frühen Stadium zu identifizieren.